CVE-2021-26425
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing). Umożliwia atakującemu uzyskanie wyższych uprawnień.
Ocena ryzyka
Atakujący może eskalować uprawnienia i uzyskać dostęp do wrażliwych danych lub przejąć kontrolę nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows wydane przez Microsoft.
Inne podatności w Windows Event Tracing
Zobacz wszystkie- CVE-2021-34486WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).
- CVE-2021-38630Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36964Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-26898Wysokie
Podatność podniesienia uprawnień w systemie Windows Event Tracing. Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2021-26872Wysokie
Podatność podniesienia uprawnień w Windows Event Tracing.
- CVE-2021-24107Średnie
Podatność w Windows Event Tracing umożliwiająca ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Windows Event Tracing Elevation of Privilege Vulnerability