CVE-2023-23382

Опубликовано: 14 фев. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Azure Machine Learning Compute Instance Information Disclosure Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23382
Patch
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23382
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:azure_machine_learning:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.02076.0001 (исключая)

EPSS

Процентиль: 77%

0.01037

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-257

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-23382

CVSS3: 6.5

msrc

почти 3 года назад

Azure Machine Learning Compute Instance Information Disclosure Vulnerability

GHSA-3m58-pgrc-g8hf

CVSS3: 6.5

github

почти 3 года назад

Azure Machine Learning Compute Instance Information Disclosure Vulnerability

BDU:2023-07865

CVSS3: 6.5

fstec

почти 3 года назад

Уязвимость программного средства для работы с алгоритмами машинного обучения Azure Machine Learning, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 77%

0.01037

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-257

NVD-CWE-noinfo