CVE-2024-21390

Опубликовано: 12 мар. 2024

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

Microsoft Authenticator Elevation of Privilege Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21390
Patch
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21390
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:authenticator:*:*:*:*:*:*:*:*

Версия до 6.2401.0617 (исключая)

EPSS

Процентиль: 67%

0.01266

Низкий

7.1 High

CVSS3

Дефекты

CWE-287

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-21390

CVSS3: 7.1

msrc

больше 2 лет назад

Microsoft Authenticator Elevation of Privilege Vulnerability

GHSA-7wpm-78c8-xxqh

CVSS3: 7.1

github

больше 2 лет назад

Microsoft Authenticator Elevation of Privilege Vulnerability

BDU:2024-02232

CVSS3: 7.1

fstec

больше 2 лет назад

Уязвимость приложения многофакторной аутентификации Microsoft Authenticator, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 67%

0.01266

Низкий

7.1 High

CVSS3

Дефекты

CWE-287

NVD-CWE-noinfo