CVE-2024-21323

Microsoft Defender for IoT est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système. Pour exploiter cette vulnérabilité, un attaquant distant a besoin d'un compte utilisateur avec des privilèges restreints, mais aucune interaction supplémentaire de la part d'un utilisateur légitime n'est requise. Une fois l'accès obtenu, l'attaquant peut prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système concerné.