Aktywnie wykorzystywana w atakach

Microsoft Windows Background Intelligent Transfer Service (BITS) Improper Privilege Management Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-01-28. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2020-0787

WysokieCVSS 7.8KEV

Opublikowano: 12/03/2020(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

42.52%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Podatność w usłudze Windows Background Intelligent Transfer Service (BITS) związana z nieprawidłową obsługą dowiązań symbolicznych, umożliwia podniesienie uprawnień.

Ocena ryzyka

Atakujący może uzyskać podniesione uprawnienia w systemie.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists when the Windows Background Intelligent Transfer Service (BITS) improperly handles symbolic links, aka 'Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability'.