CVE-2024-35260 in Power Platform

Riassunto

di VulDB • 21/06/2026

Un attaccante autenticato può sfruttare una vulnerabilità di Untrusted Search Path in Microsoft Dataverse per eseguire codice su una rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Microsoft Corporation
• Prenotare: 14/05/2024
• Divulgazione: 27/06/2024
• Moderazione: accettato
• Voce: VDB-269850
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00820
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35260
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35260/