FICHE CVE

CVE-2024-43447

Publiée le 2024-11-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs Windows utilisant le protocole SMBv3 sont vulnérables à une faille qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire avec les privilèges complets du système. Bien que l'attaque soit réalisée via le réseau sans nécessiter d'interaction de l'utilisateur, elle est techniquement difficile à exécuter avec succès en raison de critères de complexité élevés. En cas d'exploitation, un attaquant pourrait prendre le contrôle total du système affecté.

CVSS 3.18.1 ÉLEVÉE
Publiée2024-11-12
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows SMBv3 Server Remote Code Execution Vulnerability