PT-2024-9885 · Microsoft · Dynamics 365 Business Central

Cjm00N + 1 · Publicado 2024-09-17 · Atualizado 2024-09-25 · CVE-2024-43460

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Dynamics 365 Business Central (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma falha na autorização no Dynamics 365 Business Central, permitindo que um invasor autenticado eleve seus privilégios através da rede. Isso pode ser explorado por um invasor remoto para obter privilégios mais elevados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2024-11663

CVE-2024-43460

Produtos afetados

Dynamics 365 Business Central

Referências · 9

• https://bdu.fstec.ru/vul/2024-11663 · Nota de Segurança
• https://twitter.com/windowsforum/status/1836160964846116992 · Publicação no Twitter
• https://twitter.com/AegisLens/status/1837035466547155180 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43460 · Aviso do Fabricante
• https://twitter.com/ComputerPunks/status/1836105976132542608 · Publicação no Twitter
• https://t.me/cvedetector/5843 · Publicação no Telegram
• https://twitter.com/cracbot/status/1837733671580979508 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1836113869984666040 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43460 · Nota de Segurança