FICHE CVE
CVE-2025-29826
Publiée le 2025-05-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Microsoft Dataverse sont concernés par une faille qui permet à un attaquant d'élever ses privilèges pour obtenir un niveau d'accès supérieur. Pour exploiter cette vulnérabilité via un réseau, l'attaquant doit disposer d'un compte avec des privilèges restreints et nécessite qu'un utilisateur légitime effectue une interaction spécifique. Une fois l'opération réussie, l'attaquant peut lire ou modifier des données sensibles auxquelles il ne devrait pas avoir accès.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper handling of insufficient permissions or privileges in Microsoft Dataverse allows an authorized attacker to elevate privileges over a network.