Vulnérabilités dans plusieurs produits Microsoft

Titre	Vulnérabilités dans plusieurs produits Microsoft
Numéro de Référence	Numéro de Référence 51192811/24
Date de publication	Date de publication 28 novembre 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Microsoft Copilot Studio
Microsoft Partner Center
Dynamics 365 Sales pour Android versions antérieures à 3.24104.15
Dynamics 365 Sales pour iOS versions antérieures à 3.24104.15
Microsoft Azure Functions

Identificateurs externes:

CVE-2024-49035 CVE-2024-49038 CVE-2024-49053 CVE-2024-49052

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits Microsoft susmentionnés. L’exploitation de ces failles permet à un attaquant de réussir une élévation de privilèges et de contourner la politique de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 26 Novembre 2024.

Risque:

Elévation de privilèges
Contournement de la politique de sécurité

Référence:

Bulletin de sécurité Microsoft du 26 Novembre 2024:

Brochure:

Vulnérabilités dans plusieurs produits Microsoft.pdf