FICHE CVE

CVE-2020-36363

Publiée le 2021-08-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les distributions Amazon AWS CloudFront utilisant la politique de sécurité `TLSv1.2_2019` sont concernées car elles prennent en charge des suites de chiffrement obsolètes en mode CBC. Un attaquant distant pourrait potentiellement intercepter et déchiffrer le trafic crypté pour voler des données sensibles ou modifier les communications. Cette action peut être tentée via le réseau sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327

Publiée2021-08-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Amazon AWS CloudFront TLSv1.2_2019 allows TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 and TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, which some entities consider to be weak ciphers.