CVE-2026-47301

Nome do Software Vulnerável e Versões Afetadas Microsoft Configuration Manager versão 2509

Descrição Um controle de acesso inadequado permite que um invasor autorizado eleve privilégios através de uma rede. Este problema pode fazer parte de uma cadeia de exploração envolvendo acesso quebrado, travessia de caminho de gravação arbitrária de CAB, bypass de verificação de certificado e sequestro de DLL (DLL hijacking) para alcançar a execução de código em nível de SYSTEM. O sequestro de DLL é uma técnica onde uma biblioteca maliciosa é carregada em vez da pretendida.

Recomendações Atualize o Microsoft Configuration Manager versão 2509 para a versão corrigida mais recente.