CVE-2026-47647 - sosig.site

9.9

CVSS Score

심각도 CRITICAL

발행일 2026-06-18

최종 수정 2026-06-25 18:57

AI 분석 ✅ 완료

Microsoft Dynamics 365에서 부적절한 접근 제어 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.

로그인 권한이 있는 사용자가 원래 허용되지 않은 높은 관리자 권한을 몰래 얻어낼 수 있는 보안 약점입니다. 이를 통해 시스템의 중요한 데이터를 조작하거나 제어할 위험이 있습니다.

Improper access control in Microsoft Dynamics 365 allows an authorized attacker to elevate privileges over a network.

Microsoft Dynamics 365 (버전 미상)

네트워크를 통한 권한 상승 공격 (Privilege Escalation)

Microsoft에서 제공하는 최신 보안 패치를 적용하고 접근 제어 설정을 검토하십시오.

명령어 결과에 Dynamics 365 관련 서비스가 나타나면 해당 시스템의 패치 적용 여부를 즉시 점검해야 합니다.

Shell / Script

powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Dynamics 365*'}"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Dynamics 365