7.3
Élevée
CVE-2024-35248 Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability
Description
Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:U/RL:O/RC:CExploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Aucun
- Interaction
- Aucune
- Portée
- Inchangée
- Confidentialité
- Faible
- Intégrité
- Faible
- Disponibilité
- Faible
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Microsoft Dynamics 365 Business Central 2023 Release Wave 1 22.0 | 22.0.0 → < 23.0.18933 | 23.0.18933 |
| Microsoft Dynamics 365 Business Central 2023 Release Wave 2 23.0 | 23.0.0 → < 23.0.18933 | 23.0.18933 |
| Microsoft Dynamics 365 Business Central 2024 Release Wave 1 24.0 | 24.0 → < 24.0.19487 | 24.0.19487 |
Autres CVE de Microsoft Dynamics 365 Business Central 2023 Release Wave 1
Les 5 CVE de Microsoft Dynamics 365 Business Central 2023 Release Wave 1 →
CVE-2024-38225
Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability
8.8
Élevée
CVE-2024-35249
Microsoft Dynamics 365 Business Central Remote Code Execution Vulnerability
8.8
Élevée
CVE-2024-21380
Microsoft Dynamics Business Central/NAV Information Disclosure Vulnerability
8.0
Élevée
CVE-2023-38167
Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability
7.2
Élevée