CVE-2021-42297

ŚrednieCVSS 5.0

Opublikowano: 24/11/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.45%

Percentyl 71 - wyżej niż 71% wszystkich znanych CVE

Streszczenie

Podatność w Asystencie aktualizacji systemu Windows 10 umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows 10 Update Assistant

Zobacz wszystkie

CVE-2021-43211Średnie
Podatność podniesienia uprawnień w Windows 10 Update Assistant. Atakujący może uzyskać wyższe uprawnienia.
CVE-2021-36945Wysokie
Podatność w Windows 10 Update Assistant umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
CVE-2021-27070Wysokie
Podatność podniesienia uprawnień w narzędziu Windows 10 Update Assistant. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Windows 10 Update Assistant Elevation of Privilege Vulnerability