CVE-2024-35249

Опубликовано: 11 июн. 2024

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Microsoft Dynamics 365 Business Central Remote Code Execution Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35249
Patch
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35249
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:dynamics_365_business_central:2023:release_wave_1:*:*:*:*:*:*

cpe:2.3:a:microsoft:dynamics_365_business_central:2023:release_wave_2:*:*:*:*:*:*

cpe:2.3:a:microsoft:dynamics_365_business_central:2024:release_wave_1:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03401

Низкий

8.8 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVE-2024-35249

CVSS3: 8.8

msrc

около 2 лет назад

Microsoft Dynamics 365 Business Central Remote Code Execution Vulnerability

GHSA-p82x-8jgq-h8r2

CVSS3: 8.8

github

около 2 лет назад

Microsoft Dynamics 365 Business Central Remote Code Execution Vulnerability

BDU:2024-04777

CVSS3: 8.8

fstec

около 2 лет назад

Уязвимость программного средства для управления малым и средним бизнесом Microsoft Dynamics 365 Business Central, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 88%

0.03401

Низкий

8.8 High

CVSS3

Дефекты

CWE-502