Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Microsoft Power Apps puso en riesgo la confidencialidad de millones de datos

Fecha de publicación 06/09/2021

Los investigadores de UpGuard han reportado una vulnerabilidad que afecta a Microsoft Power Apps, relativa a un error de configuración en la API ODdata, que podría haber expuesto en línea más de 38 millones de datos sensibles pertenecientes a múltiples usuarios, entre los que se encuentran algunas entidades gubernamentales.

Microsoft ya ha solucionado el problema mediante una actualización y ha proporcionado la herramienta Portal Checker a los afectados para que comprueben si algún dato está expuesto debido a un fallo de configuración.