Sérülékenységek

CVE-2024-21390

Microsoft Microsoft Authenticator

Adatlap

CVE: CVE-2024-21390
EUVD: EUVD-2024-19101
GHSA: GHSA-7wpm-78c8-xxqh
Eszköztípus: IT
Publikálva: 2024. 03. 12. 17:57
Frissítve: 2025. 05. 03. 02:46
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-287

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,1	Magas	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C`

Eredeti leírás

Microsoft Authenticator Elevation of Privilege Vulnerability

Érintett termékek

Microsoft Authenticator Microsoft Verziók: 1.0.0 – < 6.2401.0617

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,27%
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Javított verzió: 6.2401.0617
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások