FICHE CVE
CVE-2023-23464
Publiée le 2023-02-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le panneau de contrôle multimédia est affecté par une mauvaise configuration de la politique cross-domain de Flash. Un attaquant authentifié disposant d'un accès réseau peut exploiter cette faille pour voler des informations sensibles ou modifier des données sur le système. L'attaque est simple à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Media CP Media Control Panel latest version. A Permissive Flash Cross-domain Policy may allow information disclosure.