FICHE CVE

CVE-2022-44670

Publiée le 2022-12-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs Windows faisant office de passerelles VPN SSTP sont affectés par cette faille. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code arbitraire avec des privilèges élevés pour compromettre totalement le système. Bien que l'attaque soit à distance et ne nécessite aucune interaction de l'utilisateur, elle est difficile à réaliser en raison de sa grande complexité.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2022-12-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows Secure Socket Tunneling Protocol (SSTP) Remote Code Execution Vulnerability