Microsoft, Yapay Zekâ, Bulut ve ERP Güvenlik Açıklarını Düzeltiyor

Microsoft, yapay zekâ, bulut, kurumsal kaynak planlama ve İş Ortağı Merkezi ürünlerini etkileyen dört önemli güvenlik açığını giderdi. Bu güvenlik açıklarından biri, açık kaynak kodlu bir yapıya sahipti ve kritik bir tehdit seviyesi taşımaktaydı.

En dikkat çekici açık, CVE-2024-49035 (CVSS puanı: 8.7) kodlu "Sömürü Algılandı" etiketiyle işaretlenen ve ayrıcalık yükseltme kusuru olarak tanımlanan bir güvenlik sorunudur. Partner.microsoft[.]com platformundaki uygunsuz erişim kontrolü, kimliği doğrulanmamış saldırganların yetkilerini artırmasına olanak sağlıyordu. Microsoft, diğer güvenlik açıkları arasında Copilot Studio'daki XSS sorunu (CVE-2024-49038, CVSS puanı: 9.3) ve Azure PolicyWatch'taki kritik işlev güvenlik açığını (CVE-2024-49052, CVSS puanı: 8.2) da ele aldı.

Güvenlik açıkları Microsoft Power Apps ve diğer platformlarda yapılan otomatik güncellemelerle giderildi. Çoğu açık kullanıcı müdahalesi gerektirmese de Dynamics 365 Sales kullanıcılarının uygulamalarını en son sürüme güncellemeleri tavsiye edilmektedir. Microsoft, güvenlik açıklarını bildiren araştırmacılara teşekkür ederken, bu açıkların gerçek saldırılarda nasıl kullanıldığına dair detay paylaşmadı.