ورود

جزئیات آسیب‌پذیری

CVE-2024-49035

بهره‌برداری فعال

Microsoft Partner Center

Partner.Microsoft.Com Elevation of Privilege Vulnerability

CVSS 3.1

8.7بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

An improper access control vulnerability in Partner.Microsoft.com allows an a unauthenticated attacker to elevate privileges over a network.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Microsoft Partner Center	همه	CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49035 vendor-advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-49035 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۹/۰۶
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): microsoft
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۳/۱۲/۰۷
مهلت رفع: ۱۴۰۳/۱۲/۲۸
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱٫۳٪

احتمال بهره‌برداری در ۳۰ روز

۷۰٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-269
Improper Privilege Management