CVE-2026-23664

Опубликовано: 10 мар. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Improper restriction of communication channel to intended endpoints in Azure IoT Explorer allows an unauthorized attacker to disclose information over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23664
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:azure_iot_explorer:*:*:*:*:*:*:*:*

Версия до 0.15.13 (исключая)

EPSS

Процентиль: 27%

0.00097

Низкий

7.5 High

CVSS3

Дефекты

CWE-923

Связанные уязвимости

CVE-2026-23664

CVSS3: 7.5

msrc

17 дней назад

Azure IoT Explorer Information Disclosure Vulnerability

GHSA-rf49-wjfj-qp4h

CVSS3: 7.5

github

17 дней назад

Improper restriction of communication channel to intended endpoints in Azure IoT Explorer allows an unauthorized attacker to disclose information over a network.

BDU:2026-03058

CVSS3: 7.5

fstec

17 дней назад

Уязвимость программного обеспечения Azure IoT Explorer, связанная с недостаточным ограничением канала связи для заданных конечных точек, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 27%

0.00097

Низкий

7.5 High

CVSS3

Дефекты

CWE-923