CVE-2024-21390

Опубликовано: 12 мар. 2024

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

Microsoft Authenticator Elevation of Privilege Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21390
Patch
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21390
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:authenticator:*:*:*:*:*:*:*:*

Версия до 6.2401.0617 (исключая)

EPSS

Процентиль: 78%

0.01103

Низкий

7.1 High

CVSS3

Дефекты

CWE-287

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-21390

CVSS3: 7.1

msrc

почти 2 года назад

Microsoft Authenticator Elevation of Privilege Vulnerability

GHSA-7wpm-78c8-xxqh

CVSS3: 7.1

github

почти 2 года назад

Microsoft Authenticator Elevation of Privilege Vulnerability

BDU:2024-02232

CVSS3: 7.1

fstec

почти 2 года назад

Уязвимость приложения многофакторной аутентификации Microsoft Authenticator, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 78%

0.01103

Низкий

7.1 High

CVSS3

Дефекты

CWE-287

NVD-CWE-noinfo