ثغرة أمنية حرجة في مركز شركاء مايكروسوفت تسمح بالتصعيد إلى امتيازات أعلى (CVE-2024-49035)
2025-03-05
تم اكتشاف ثغرة أمنية حرجة، CVE-2024-49035، في مركز شركاء مايكروسوفت، مما يسمح للمهاجمين غير المصرح لهم برفع امتيازاتهم على الشبكة. هذه الثغرة الأمنية في التحكم في الوصول غير السليم مدرجة في كتالوج CISA للثغرات الأمنية المعروفة التي تم استغلالها. تنصح مايكروسوفت المستخدمين بتطبيق إجراءات التخفيف، واتباع إرشادات BOD 22-01 لخدمات الحوسبة السحابية، أو إيقاف استخدام المنتج بحلول 18 مارس 2025.
التكنولوجيا
تصعيد الامتيازات