CVE-2023-23382

ŚrednieCVSS 6.5

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.12%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

Podatność ujawnienia informacji w usłudze Azure Machine Learning Compute Instance. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych.

Ocena ryzyka

Ryzyko wycieku wrażliwych danych przechowywanych w środowisku Azure Machine Learning, co może naruszyć poufność informacji organizacji.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń dostarczoną przez Microsoft dla Azure Machine Learning, która eliminuje podatność ujawnienia informacji.

Inne podatności w Azure Machine Learning

Zobacz wszystkie

CVE-2026-32207Wysokie
W Azure Machine Learning występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu cross-site scripting (XSS). Taki atak umożliwia nieautoryzowanemu napastnikowi przeprowadzenie oszustwa w sieci.
CVE-2026-33833Wysokie
Nieprawidłowe neutralizowanie specjalnych elementów w danych wyjściowych używanych przez komponent downstream w Azure Machine Learning umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Oryginalny opis (angielski, źródło NVD)

Azure Machine Learning Compute Instance Information Disclosure Vulnerability