CVE-2026-33103 - sosig.site

5.5

CVSS Score

심각도 MEDIUM

발행일 2026-04-14

최종 수정 2026-07-24 23:10

AI 분석 ✅ 완료

Microsoft Dynamics 365(온프레미스)에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.

시스템 내부의 권한 설정이 잘못되어 있어, 허가된 사용자가 원래 볼 수 없는 정보를 몰래 볼 수 있는 문제입니다. 내부 사용자가 권한을 남용하여 데이터를 훔쳐갈 위험이 있습니다.

Improper access control in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to disclose information locally.

Microsoft Dynamics 365 (on-premises) 설치 버전

권한을 가진 내부 사용자가 접근 제어 미흡을 이용한 로컬 정보 유출

Microsoft에서 제공하는 최신 보안 패치를 적용하여 접근 제어 설정을 강화하십시오.

명령어 결과에 해당 취약점을 해결하는 최신 보안 패치 ID가 포함되어 있는지 확인하십시오.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*Dynamics365Patch*' }"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Dynamics 365