Aktywnie wykorzystywana w atakach

Microsoft Windows Universal Plug and Play (UPnP) Service Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-03-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2019-1405

WysokieCVSS 7.8KEV

Opublikowano: 12/11/2019(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

29.95%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Podatność w usłudze Windows Universal Plug and Play (UPnP) związana z nieprawidłowym zezwalaniem na tworzenie obiektów COM, umożliwia podniesienie uprawnień.

Ocena ryzyka

Możliwość eskalacji uprawnień w systemie.

Rekomendacja

Zastosuj poprawki bezpieczeństwa od Microsoft.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists when the Windows Universal Plug and Play (UPnP) service improperly allows COM object creation, aka 'Windows UPnP Service Elevation of Privilege Vulnerability'.