PT-2025-7551 · Microsoft · Power Pages
Raj Kumar
·
Publicado
2025-02-19
·
Atualizado
2025-03-14
·
CVE-2025-24989
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Microsoft Power Pages (versões afetadas não especificadas)
Descrição
O problema está relacionado a um controle de acesso inadequado no Microsoft Power Pages, permitindo que um atacante não autorizado eleve privilégios pela rede, potencialmente contornando o controle de registro de usuários. Esta vulnerabilidade já foi mitigada no serviço, e todos os clientes afetados foram notificados. A atualização corrigiu o contorno do controle de registro, e os clientes afetados receberam instruções sobre como revisar seus sites em busca de possíveis explorações e métodos de limpeza.
Recomendações
Como solução temporária, considere restringir o acesso a recursos sensíveis e aplicar o princípio do privilégio mínimo até que um patch esteja disponível.
Revise os sites em busca de possíveis explorações e métodos de limpeza conforme instruído pela Microsoft.
Verifique os logs em busca de possíveis comprometimentos, incluindo registros suspeitos e alterações de privilégios.
Correção
LPE
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Power Pages