CVE-2021-27070
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w narzędziu Windows 10 Update Assistant. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, które naprawiają tę podatność.
Inne podatności w Windows 10 Update Assistant
Zobacz wszystkie- CVE-2021-43211Średnie
Podatność podniesienia uprawnień w Windows 10 Update Assistant. Atakujący może uzyskać wyższe uprawnienia.
- CVE-2021-42297Średnie
Podatność w Asystencie aktualizacji systemu Windows 10 umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36945Wysokie
Podatność w Windows 10 Update Assistant umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Windows 10 Update Assistant Elevation of Privilege Vulnerability