CVE-2023-36414 in Azure Identity SDK for .NET

Dự đoán

Bởi VulDB Data Team • 28/10/2023

Có một lỗ hổng được tìm thấy trong Microsoft Azure Identity SDK for .NET. Bị ảnh hưởng là một hàm không xác định. Việc chỉnh sửa nâng cao đặc quyền. Cuộc tấn công này có thể được thực hiện từ xa. Khuyên bạn nên cập nhật bản vá để xử lý sự cố này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Microsoft
• Đặt trước: 21/06/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-241775
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 8.8 (CNA)
• EPSS: 0.02243
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36414
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36414/