Уязвимость программного средства для обслуживания, очистки и обеспечения безопасности операционных систем Windows Microsoft PC Manager, связанная с возможностью обхода аутентификации, позволяющая нарушителю реализовать атаку на цепочку поставок и выполнить произвольный код на конечных точках клиентов путём использования SAS-токена

Уязвимость программного средства для обслуживания, очистки и обеспечения безопасности операционных систем Windows Microsoft PC Manager связана с возможностью обхода аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку на цепочку поставок и выполнить произвольный код на конечных точках клиентов путём использования SAS-токена

CVSS v2.0: 10