Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Dataverse ausnutzen, um seine Privilegien zu erhöhen.
Product
Dataverse ermöglicht die Integration von Daten aus verschiedenen Quellen in einen einzigen Speicher.
Vulnerabilities 1
-
Critical 9.0
Microsoft Dataverse Elevation of Privilege Vulnerability
Authentication bypass by spoofing in Microsoft Dataverse allows an unauthorized attacker to elevate privileges over a network.
Revision history
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
-
Microsoft Security Advisory CVE-2026-65772
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65772
-
Microsoft Security Advisory CVE-2026-77908
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-77908
-
Microsoft Security Advisory CVE-2026-65818
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65818
-
Microsoft Security Advisory CVE-2026-77903
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-77903
-
Microsoft Security Advisory CVE-2026-77897
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-77897