FICHE CVE

CVE-2023-32054

Publiée le 2023-07-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows sont affectés par une faille dans la gestion des clichés instantanés de volume (Volume Shadow Copies). Un utilisateur local disposant de permissions restreintes peut obtenir un contrôle administratif complet de la machine, à condition de pouvoir inciter un autre utilisateur à effectuer une action spécifique. Cette attaque nécessite un accès local au système et ne peut pas être exécutée à distance via un réseau.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

Traversée de répertoires absolue · CWE-36

Publiée2023-07-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Volume Shadow Copy Elevation of Privilege Vulnerability