Aktywnie wykorzystywana w atakach

Microsoft Windows Local Security Authority (LSA) Spoofing Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-36942

WysokieCVSS 7.5KEV

Opublikowano: 12/08/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

66.02%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Podatność polegająca na fałszowaniu (spoofing) w usłudze Windows LSA (Local Security Authority).

Atakujący może wykorzystać tę podatność do podszywania się pod usługę LSA, co może prowadzić do nieautoryzowanego dostępu lub eskalacji uprawnień.

Zainstaluj odpowiednią aktualizację zabezpieczeń dostarczoną przez Microsoft.

Oryginalny opis (angielski, źródło NVD)

Windows LSA Spoofing Vulnerability