CVE-2026-24303
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja certyfikatów w Microsoft Partner Center pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Ocena ryzyka
Atakujący może wykorzystać błędną walidację certyfikatów do podniesienia uprawnień w środowisku Microsoft Partner Center, co może prowadzić do nieautoryzowanego dostępu do zasobów i danych.
Rekomendacja
Należy zastosować dostępne aktualizacje zabezpieczające firmy Microsoft dla Microsoft Partner Center oraz zweryfikować poprawność walidacji certyfikatów w konfiguracji. Zaleca się monitorowanie nietypowych prób uwierzytelnienia i eskalacji uprawnień.
Inne podatności w Microsoft Partner Center
Zobacz wszystkie- CVE-2026-96207Krytyczne
Nieprawidłowa walidacja certyfikatów w Microsoft Partner Center pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2025-65041Krytyczne
Niewłaściwa autoryzacja w Microsoft Partner Center pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-69558Wysokie
Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w Microsoft Partner Center umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-34327Wysokie
W Microsoft Partner Center występuje podatność, która pozwala na zdalne kontrolowanie odniesienia do zasobu w innej sferze, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
Oryginalny opis (angielski, źródło NVD)
Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS