FICHE CVE

CVE-2023-36005

Publiée le 2023-12-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows exécutant le serveur de téléphonie (Telephony Server) sont affectés par cette faille. Un attaquant disposant d'identifiants d'utilisateur avec des privilèges limités et d'un accès réseau peut l'exploiter pour obtenir un contrôle administratif total du système. Comme l'attaque est techniquement complexe à exécuter, il ne s'agit pas d'un exploit trivial, bien qu'il ne nécessite aucune interaction de la part de la victime.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2023-12-12
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows Telephony Server Elevation of Privilege Vulnerability