FICHE CVE
CVE-2024-49056
Publiée le 2024-11-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le service Airlift de Microsoft est affecté par une faille qui permet à un utilisateur disposant d'un compte standard d'obtenir des privilèges d'administrateur de niveau supérieur. Un attaquant peut exploiter cette vulnérabilité via le réseau, bien que cela nécessite une connexion légitime et un certain niveau d'interaction de la part d'un autre utilisateur. Une fois l'opération réussie, l'attaquant peut lire et modifier des données sensibles auxquelles il ne devrait pas avoir accès.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Authentication bypass by assumed-immutable data on airlift.microsoft.com allows an authorized attacker to elevate privileges over a network.