CVE-2023-36414 in Azure Identity SDK for .NET

تنبؤ

بحسب VulDB Data Team • 28/10/2023

هناك ثغرة تم اكتشافها في Microsoft Azure Identity SDK for .NET. الثغرة الأمنية أثرت على دالة غير معروفة. عند التلاعب ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Microsoft
• حجز: 21/06/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241775
• CPE: جاهز
• CWE: غير معروف
• CVSS: 8.8 (CNA)
• EPSS: 0.02243
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36414
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36414/