Microsoft Partner Center 权限提升漏洞 (CVE-2024-49035)

2025-03-05

微软Partner Center曝出严重漏洞CVE-2024-49035,未经身份验证的攻击者可利用该漏洞提升网络权限。该漏洞源于不正确的访问控制,已列入CISA已知漏洞目录,要求用户尽快采取补救措施,例如应用微软提供的缓解措施或停止使用该产品。此漏洞的修复截止日期为2025年3月18日。

科技 权限提升