Impatto Sistemico

Alto (71.28)

Sintesi

Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2024-49035 con gravità “critica” – già sanata dal vendor a novembre 2024 – relativa a Microsoft Partner Center, piattaforma online sviluppata da Microsoft per supportare i suoi partner commerciali. Tale vulnerabilità potrebbe consentire a un utente malevolo di elevare i propri privilegi sui sistemi target.

Tipologia

Elevation of Privilege

Prodotti e/o versioni affette

Microsoft Partner Center, versioni precedenti a novembre 2024

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.