CVE-2024-43468
حرجةتم النشر
ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Configuration Manager
- تم النشر
- 08/10/2024
- محدث
- 19/08/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 12/02/2026
CVSS الأساسي
9.8/ 10حرجة
ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Configuration Manager
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Configuration Manager
CVE-2024-43468 إكسبلويت حقن SQL في SCCM (شهادة عميل mTLS غير قابلة للاستخراج من إصدار سلسلة مفاتيح MacOS)
استغلال لـ CVE-2024-43468: حقن SQL غير مصادق عليه في نقاط إدارة Microsoft Configuration Manager، مما يتيح تنفيذ SQL عشوائي وتصعيد الامتيازات إلى مسؤول النظام عبر xp_cmdshell.
تحليل معمق واستراتيجيات تخفيف لثغريتي CVE-2024-38124 (Windows Netlogon) وCVE-2024-43468 (Microsoft Configuration Manager)، بما في ذلك مسارات الهجوم، طرق الكشف، وإرشادات الاستجابة للحوادث.
استغل ثغرتي CVE-2024-43468 وCVE-2025-59213 لزرع باب خلفي مُتحكَّم فيه في الإجراء المخزَّن لـ SQL في نقطة إدارة SCCM، مما يتيح تنفيذ أوامر SQL عن بُعد عبر HTTP.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.