CVE-2021-36945

WysokieCVSS 7.3

Opublikowano: 12/08/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.73%

Percentyl 75 - wyżej niż 75% wszystkich znanych CVE

Streszczenie

Podatność w Windows 10 Update Assistant umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko eskalacji uprawnień i przejęcia kontroli nad systemem.

Rekomendacja

Zaktualizuj Windows 10 Update Assistant do najnowszej wersji lub usuń go, jeśli nie jest potrzebny.

Inne podatności w Windows 10 Update Assistant

Zobacz wszystkie

CVE-2021-43211Średnie
Podatność podniesienia uprawnień w Windows 10 Update Assistant. Atakujący może uzyskać wyższe uprawnienia.
CVE-2021-42297Średnie
Podatność w Asystencie aktualizacji systemu Windows 10 umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2021-27070Wysokie
Podatność podniesienia uprawnień w narzędziu Windows 10 Update Assistant. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Windows 10 Update Assistant Elevation of Privilege Vulnerability