CVE-2021-36959

ŚrednieCVSS 5.5

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.20%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

Podatność polegająca na fałszowaniu (spoofing) w mechanizmie Windows Authenticode. Może pozwolić atakującemu na podszywanie się pod zaufane oprogramowanie.

Ocena ryzyka

Ryzyko instalacji złośliwego oprogramowania podszywającego się pod legalne aplikacje, co może prowadzić do naruszenia bezpieczeństwa.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows i weryfikuj podpisy cyfrowe aplikacji.

Oryginalny opis (angielski, źródło NVD)

Windows Authenticode Spoofing Vulnerability