Externally controlled reference to a resource in another sphere in Microsoft Partner Center allows an unauthorized attacker to perform spoofing over a network.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:NMicrosoft Partner Center
APPMicrosoftwszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Powiązane podatności
CVE-2026-24303CRITICAL9.6PL ✓ten sam produkt
Privilege Escalation w Microsoft Partner Center przez nieprawidłową kontrolę dostępu
CVE-2025-65041CRITICAL10.0PL ✓ten sam produkt
Nieprawidłowa autoryzacja w Microsoft Partner Center — privilege escalation
CVE-2025-29814CRITICAL9.3PL ✓ten sam produkt
Nieautoryzowana eskalacja uprawnień w Microsoft Partner Center
CVE-2024-49035HIGH8.7⚠ KEVten sam produkt
An improper access control vulnerability in Partner.Microsoft.com allows an a unauthenticated attacker to elev...
CVE-2026-8398CRITICAL9.3⚠ KEVPL ✓ten sam vendor
Atak na łańcuch dostaw DAEMON Tools Lite — trojanizacja instalatorów