Des chercheurs détaillent une grave vulnérabilité "Super FabriXss" dans Microsoft Azure SFX

Des détails ont émergé sur une vulnérabilité désormais corrigée dans Azure Service Fabric Explorer (SFX) qui pourrait entraîner une exécution de code à distance non authentifiée. Suivi sous le numéro CVE-2023-23383 (score CVSS: 8,2) , le problème a été surnommé "Super FabriXss" par Orca Security, un clin d'œil à la faille FabriXss (CVE-2022-35829, score CVSS: 6,2) qui a été corrigée par Microsoft en octobre 2022. "La vulnérabilité de Super FabriXss

>>Plus