FICHE CVE
CVE-2024-29066
Publiée le 2024-04-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs Windows utilisant le service Distributed File System (DFS) sont concernés. Un attaquant disposant d'identifiants à hauts privilèges et d'un accès réseau peut exécuter du code arbitraire sur le système cible pour en prendre le contrôle total. Cette exploitation est relativement simple à réaliser et ne nécessite aucune interaction de la part d'un utilisateur légitime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows Distributed File System (DFS) Remote Code Execution Vulnerability