FICHE CVE
CVE-2025-53762
Publiée le 2025-07-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Microsoft Purview disposant de permissions de haut niveau peuvent exploiter une faille dans la validation des entrées du système pour accroître davantage leurs privilèges. Un attaquant ayant déjà un accès autorisé au réseau peut exécuter cette attaque facilement, sans nécessiter d'interaction de la part d'autres utilisateurs. En cas de succès, il peut obtenir un contrôle total sur les données et les paramètres du système concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Permissive list of allowed inputs in Microsoft Purview allows an authorized attacker to elevate privileges over a network.