Aktywnie wykorzystywana w atakach

Microsoft Windows Update Medic Service Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-36948

WysokieCVSS 7.8KEV

Opublikowano: 12/08/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

19.91%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w usłudze Windows Update Medic Service.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania podniesionych uprawnień, co może umożliwić modyfikację systemu lub instalację złośliwego oprogramowania.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń dostarczoną przez Microsoft.

Oryginalny opis (angielski, źródło NVD)

Windows Update Medic Service Elevation of Privilege Vulnerability