Exploited Vulnerabilities DailyCVE-2024-43468: Microsoft Configuration Manager
EPSS81.0%KEV 1739件中613位
CVEの年2024追加まで約2年
同じベンダーの登録389
同じ製品の登録1
| 項目 | 内容 |
|---|---|
| ベンダー | Microsoft |
| 製品 | Configuration Manager |
| 脆弱性の名前 | Microsoft Configuration Manager SQL Injection Vulnerability |
| KEVへの追加日 | 2026年2月12日 |
| 米政府機関の対応期限 | 2026年3月5日 |
| ランサムウェアでの悪用 | 不明 |
| CWE | CWE-89 |
CISAの説明（英語）
Microsoft Configuration Manager contains an SQL injection vulnerability. An unauthenticated attacker could exploit this vulnerability by sending specially crafted requests to the target environment which are processed in an unsafe manner enabling the attacker to execute commands on the server and/or underlying database.
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2026年2月12日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、MicrosoftのConfiguration Managerの脆弱性です。