CVE-2021-1729

WysokieCVSS 7.1

Opublikowano: 11/03/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.89%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

Podatność w Windows Update Stack Setup umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Update Stack

Zobacz wszystkie

CVE-2021-26889Wysokie
Podatność podniesienia uprawnień w stosie aktualizacji systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień.
CVE-2020-1110Wysokie
Podatność podniesienia uprawnień w stosie aktualizacji systemu Windows (Windows Update Stack), wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
CVE-2020-1109Wysokie
Podatność w Windows Update Stack pozwala na podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać kod w trybie jądra, co umożliwia instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Windows Update Stack Setup Elevation of Privilege Vulnerability