CVE-2018-8204 in Windows

Résumé

par VulDB • 15/08/2026

Une vulnérabilité de contournement d'une fonctionnalité de sécurité existe dans Device Guard et pourrait permettre à un attaquant d'injecter du code malveillant dans une session Windows PowerShell, également connu sous le nom de « Vulnérabilité de contournement de la fonctionnalité de sécurité des politiques d'intégrité du code Device Guard ». Cela affecte Windows Server 2016, Windows 10 et les serveurs Windows 10. Cet identifiant CVE est unique par rapport à CVE-2018-8200.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/03/2018
• Divulgation: 15/08/2018
• Modérer: accepté
• Entrée: VDB-122851
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01412
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8204
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8204/