CVE-2023-36019


2023. december 13. 09:37

Microsoft Power Platform Connector Spoofing sérülékenysége
Angol cím: Microsoft Power Platform Connector Spoofing vulnerability

Publikálás dátuma: 2023.12.12.
Utolsó módosítás dátuma: 2023.12.12.

Leírás

Microsoft Power Platform Connector Spoofing sebezhetőség

Leírás forrása: CVE-2023-36019

Elemzés leírás

Eredeti nyelven: Microsoft Power Platform Connector Spoofing Vulnerability

Elemzés leírás forrása: CVE-2023-36019

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 9.6 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Impact Score: 6
Exploitability Score: 2.8

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): Required
Scope (S): Changed
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Következmények

Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

msrc.microsoft.com

Sérülékeny szoftverek

Microsoft Power Platform Connector
Azure Logic Apps

Címkék

Windows

Legfrissebb sérülékenységek
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
CVE-2025-8110 – Gogs Path Traversal sérülékenysége
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
Tovább a sérülékenységekhez »