CVE-2024-43479

Опубликовано: 10 сент. 2024

Источник: nvd

CVSS3: 8.5

EPSS Низкий

Описание

Microsoft Power Automate Desktop Remote Code Execution Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43479
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:power_automate:*:*:*:*:*:windows:*:*

Версия от 2.41 (включая) до 2.41.178.24249 (исключая)

cpe:2.3:a:microsoft:power_automate:*:*:*:*:*:windows:*:*

Версия от 2.42 (включая) до 2.42.331.24249 (исключая)

cpe:2.3:a:microsoft:power_automate:*:*:*:*:*:windows:*:*

Версия от 2.43 (включая) до 2.43.249.24249 (исключая)

cpe:2.3:a:microsoft:power_automate:*:*:*:*:*:windows:*:*

Версия от 2.44 (включая) до 2.44.55.24249 (исключая)

cpe:2.3:a:microsoft:power_automate:*:*:*:*:*:windows:*:*

Версия от 2.45 (включая) до 2.45.404.24249 (исключая)

cpe:2.3:a:microsoft:power_automate:*:*:*:*:*:windows:*:*

Версия от 2.46 (включая) до 2.46.181.24249 (исключая)

cpe:2.3:a:microsoft:power_automate:*:*:*:*:*:windows:*:*

Версия от 2.47 (включая) до 2.47.119.24249 (исключая)

EPSS

Процентиль: 56%

0.0088

Низкий

8.5 High

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-43479

CVSS3: 8.5

msrc

почти 2 года назад

Microsoft Power Automate Desktop Remote Code Execution Vulnerability

GHSA-65qm-2w7w-w7h5

CVSS3: 8.5

github

почти 2 года назад

Microsoft Power Automate Desktop Remote Code Execution Vulnerability

BDU:2024-07858

CVSS3: 8.5

fstec

почти 2 года назад

Уязвимость платформы автоматизации Power Automate for Desktop операционных систем Windows, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 56%

0.0088

Низкий

8.5 High

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo