CVE-2024-43460

Опубликовано: 17 сент. 2024

Источник: nvd

CVSS3: 8.1

CVSS3: 8.8

EPSS Низкий

Описание

Improper authorization in Dynamics 365 Business Central resulted in a vulnerability that allows an authenticated attacker to elevate privileges over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43460
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:dynamics_365_business_central:-:-:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00714

Низкий

8.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-285

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-43460

msrc

почти 2 года назад

Dynamics 365 Business Central Elevation of Privilege Vulnerability

GHSA-r6hg-m6fm-hgwr

CVSS3: 8.1

github

почти 2 года назад

Improper authorization in Dynamics 365 Business Central resulted in a vulnerability that allows an authenticated attacker to elevate privileges over a network.

BDU:2024-11663

CVSS3: 8.1

fstec

почти 2 года назад

Уязвимость программного средства для управления малым и средним бизнесом Microsoft Dynamics 365 Business Central, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 51%

0.00714

Низкий

8.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-285

NVD-CWE-noinfo