CVE-2023-36414 in Azure Identity SDK for .NET

Previsione

di VulDB Data Team • 28/10/2023

È stata individuata una vulnerabilità in Microsoft Azure Identity SDK for .NET. Viene interessata una funzione sconosciuta. La gestione determina escalationi di privilegi. L'attacco può avvenire nella rete. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Microsoft
• Prenotare: 21/06/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-241775
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 8.8 (CNA)
• EPSS: 0.02243
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36414
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36414/