CVE-2023-36414

highPriorität · verfolgen · 1EPSS 0.024 · 84. PerzentilCHDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

2.38% (84th) EPSS

CVSS 8.8 · high

Is it mine?

16 products

Prüfe deine Angriffsfläche

Who says so?

7 sources

cnnvd · enisa_euvd · cert_bund · mettler_toledo_psirt

EPSS · bewertet 2026-10-22

Azure Identity SDK Remote Code Execution Vulnerability

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenLabX Standardmettler_toledo_psirt
Update to LabX Standard v21.4.23
BehobenAzure Identity SDK for .NETmsrc_csaf
1.10.2:Security Update:https://github.com/Azure/azure-sdk-for-net
https://github.com/Azure/azure-sdk-for-net

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:W/RC:Csecondary · ENISA EU

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · Mettler-Toledo PSIRT

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:W/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-77USCWE-77USCWE-77USCWE-77US

betroffene Produkte (16)

Betroffene Produkte und Versionsbereiche.

Microsoft Azure DevOps Server 2022.0.1alle Versionencert_bundDEcpe:/o:microsoft:azure_devops_server:2022.0.1
Microsoft Azure HDInsightalle Versionencert_bundDEcpe:/a:microsoft:azure:hdinsight
Microsoft Azure Identity SDK for .NETalle Versionencert_bundDEcpe:/a:microsoft:azure:identity_sdk_for_.net
Microsoft Azure Identity SDK for Javaalle Versionencert_bundDEcpe:/a:microsoft:azure:identity_sdk_for_java
Microsoft Azure Identity SDK for JavaScriptalle Versionencert_bundDEcpe:/a:microsoft:azure:identity_sdk_for_javascript
Microsoft Azure Identity SDK for Pythonalle Versionencert_bundDEcpe:/a:microsoft:azure:identity_sdk_for_python
Microsoft Azure Network Watcher VM Extensionalle Versionencert_bundDEcpe:/a:microsoft:azure:network_watcher_vm_extension
Microsoft Azure RTOS GUIX Studioalle Versionencert_bundDEcpe:/o:microsoft:azure_rtos:guix_studio
Microsoft Azure RTOS GUIX Studio Installer Applicationalle Versionencert_bundDEcpe:/o:microsoft:azure_rtos:guix_studio_installer_application
Microsoft Azure Identity SDK for .NET1.0.0 → 1.10.2enisa_euvdEU
LabX Standardalle Versionenmettler_toledo_psirtCHcpe:2.3:a:mettler_toledo:labx_standard:21.3.22:*:*:*:*:*:*:*
LabX Standardalle Versionenfixedmettler_toledo_psirtCHcpe:2.3:a:mettler_toledo:labx_standard:21.4.23:*:*:*:*:*:*:*
Azure Identity SDK for .NETalle Versionenfixedmsrc_csafUS
Azure Identity SDK for .NET< 1.10.2msrc_csafUS
microsoft azure identity sdk< 1.10.2nvdUScpe:2.3:a:microsoft:azure_identity_sdk:*:*:*:*:*:*:*:*
NuGet Azure.Identity< 1.10.2osvUSpkg:nuget/Azure.Identity

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2026-064METTLER TOLEDO: LabX Standard Report on External Component Analysis - v21.32026-06-09csaf · mettler_toledo_psirtCH
Multiple vulnerabilities have been discovered in LabX Standard v21.3.22. Most of the vulnerabilities are fixed in LabX Standard v21.4.23. The Vulnerabilities CVE-2025-69419, CVE-2026-0915, CVE-2025-15467 and CVE-2025-58187 are not yet fixed. The fix will be available in the upcoming releases. Notice: LabX Standard was formerly known as LabX Cloud Local.
WID-SEC-W-2023-2612Microsoft Azure: Mehrere SchwachstellenDeutsch2023-10-10csaf · cert_bundDE
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Azure DevOps Server und Microsoft Azure RTOS ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code zur Ausführung zu bringen.
msrc_CVE-2023-36414Azure Identity SDK Remote Code Execution Vulnerability2023-10-10csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
GHSA-5mfx-4wcx-rv27Azure Identity SDK Remote Code Execution Vulnerability2023-10-10ghsa · osvUS
Azure Identity SDK is vulnerable to remote code execution.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund mettler_toledo_psirt msrc_csaf nvd osv NVD CVE.org MITRE

veröffentlicht 2023-10-10geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan