High WID-SEC-2024-1748 1 CVE

Microsoft Dynamics 365: Schwachstelle ermöglicht Privilegieneskalation

Published Aug 1, 2024 · Updated Aug 1, 2024 · de-DE

Vendor: Microsoft Product: Dynamics 365 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um seine Privilegien zu erhöhen.

Product

Microsoft Dynamics 365 ist eine All-in-One-Unternehmensmanagementlösung.

Vulnerabilities 1

Critical 9.0

CVE-2024-38182

Microsoft Dynamics 365 Elevation of Privilege Vulnerability

Weak authentication in Microsoft Dynamics 365 allows an unauthenticated attacker to elevate privileges over a network.

Microsoft Dynamics 365 Field Service (on-premises) v7 series

Jul 31, 2024

Revision history

2024-08-01 #1
Initiale Fassung

References

Microsft Security Update Guide vom 2024-08-01
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38182
NIST Vulnerability Database vom 2024-08-01
https://nvd.nist.gov/vuln/detail/cve-2024-38182