FICHE CVE
CVE-2023-36052
Publiée le 2023-11-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
L'outil Azure CLI est affecté par une faille dans sa gestion des commandes REST. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour voler des informations sensibles du système. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Azure CLI REST Command Information Disclosure Vulnerability