PT-2026-145725
CVE-2026-12591
·
Publicado
2026-11-12
·
Atualizado
2026-11-13
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
M365 Manager Plus versões anteriores a 4818
Description
A validação insuficiente de permissões na interface de administração delegada permite que um técnico autenticado escale privilégios além do seu escopo pretendido. Esta falha pode resultar na execução remota de código durante o processamento administrativo e no sequestro de tenants do M365.
Recommendations
Atualize para a build 4818 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾