Risk Letters

Udnyttet sårbarhed

CVE-2024-43468

TLP:CLEAR

Microsoft Configuration Manager SQL injection-sårbarhed

Microsoft Configuration Manager indeholder en SQL injection-sårbarhed. En uautentificeret angriber kunne udnytte denne sårbarhed ved at sende særligt udformede anmodninger til målmiljøet, som behandles på usikker vis, hvilket gør det muligt for angriberen at udføre kommandoer på serveren og/eller den underliggende database.

Fakta

  • Leverandør: Microsoft
  • Produkt: Configuration Manager
  • CVSS: 9.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 81 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 12. februar 2026
  • Første kendte udnyttelse: 12. februar 2026
  • CISA's frist for amerikanske myndigheder: 5. marts 2026
  • Svaghed: CWE-89
  • Første gang set af Risk Letters: 12. februar 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD