CVE-2024-43468
Vulnerabilità di esecuzione di codice in remoto in Microsoft Configuration Manager
- Pubblicato
- 8 ott 2024
- Aggiornato
- 19 ago 2026
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 12 feb 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,6%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Vulnerabilità di esecuzione di codice remoto in Microsoft Configuration Manager
Fonti
- CVE-2024-43468_mTLS_goExploit
CVE-2024-43468 Exploit di iniezione SQL per SCCM (versione con certificato client mTLS non estraibile dalla keychain di MacOS)
- CVE-2024-43468Exploit
Exploit per CVE-2024-43468: SQL injection non autenticata nei Management Point di Microsoft Configuration Manager, che consente l'esecuzione arbitraria di SQL e l'escalation dei privilegi a sysadmin tramite xp_cmdshell.
Analisi approfondita e strategie di mitigazione per CVE-2024-38124 (Windows Netlogon) e CVE-2024-43468 (Microsoft Configuration Manager), inclusi percorsi di attacco, metodi di rilevamento e linee guida per la risposta agli incidenti.
- sccm_sql_backdoorExploit
Sfrutta le CVE-2024-43468 e CVE-2025-59213 per impiantare una backdoor controllata nella stored procedure SQL del Management Point di SCCM, consentendo l'esecuzione remota di SQL tramite HTTP.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.