微软修复已遭活跃利用的漏洞

该已被“检测到遭利用”的漏洞是CVE-2024-49035（CVSS评分8.7），是位于partner.microsoft[.]com 中的一个提权漏洞。微软在安全公告中提到，该漏洞是访问控制不当漏洞，可“导致未认证攻击者提升权限”。微软表示该漏洞由 Gautam Peri、Apoorv Wadhwa 以及一名匿名安全研究员发现并报送，但并未透露实际利用的具体详情。

微软正在自动漏洞修复方案，是微软 Power Apps 在线版本更新的一部分。微软还修复了其它三个漏洞，其中两个是“严重”级别，另外一个是“重要”级别。

虽然多数漏洞已得到完全缓解且无需用户操作，但建议用户将 Dynamics 365 Sales app（安卓和 iOS）更新至最新版本3.24104.15，以缓解CVE-2024-49053造成的风险。