Aktywnie wykorzystywana w atakach

Microsoft Enhanced Cryptographic Provider Privilege Escalation Vulnerability

Microsoft - Enhanced Cryptographic Provider · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-31199

ŚrednieCVSS 5.2KEV

Opublikowano: 08/06/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na podniesieniu uprawnień w Microsoft Enhanced Cryptographic Provider.

Atakujący może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kontroli nad systemem.

Zastosuj aktualizacje zabezpieczeń Microsoft dla Enhanced Cryptographic Provider.

Oryginalny opis (angielski, źródło NVD)

Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability