PT-2024-9344 · Microsoft · Partner Center
Apoorv Wadhwa
+1
·
Publicado
2024-11-26
·
Atualizado
2025-06-25
·
CVE-2024-49035
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Microsoft Partner Center (versões afetadas não especificadas)
Descrição
O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor não autenticado eleve seus privilégios através da rede. Essa vulnerabilidade já foi explorada em ambientes reais, representando um sério risco à segurança. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Foram relatados incidentes reais em que esse problema foi explorado, mas não foram fornecidos detalhes. Os detalhes técnicos sobre a exploração incluem a capacidade de escalar privilégios, o que pode levar à apropriação de contas.
Recomendações
Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do Microsoft Partner Center até que uma correção esteja disponível.
Aplique as correções imediatamente assim que estiverem disponíveis na Microsoft para o Microsoft Partner Center.
Limite os privilégios dos usuários para reduzir o risco de escalonamento de privilégios.
Monitore as redes em busca de atividades suspeitas para detectar possíveis explorações.
Atualize os sistemas regularmente para combater ameaças cibernéticas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Partner Center