Aktywnie wykorzystywana w atakach

Microsoft Windows Installer Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-03-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-41379

ŚrednieCVSS 5.5KEV

Opublikowano: 10/11/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

20.10%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w instalatorze systemu Windows (Windows Installer). Szczegóły nie są podane w opisie, ale umożliwia ona podniesienie uprawnień.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do podniesienia uprawnień, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek wydanych przez Microsoft dla systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Windows Installer Elevation of Privilege Vulnerability