Aktywnie wykorzystywana w atakach

Microsoft Windows Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2025-10-06. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2021-43226

WysokieCVSS 7.8KEV

Opublikowano: 15/12/2021(UTC)Zaktualizowano: 22/08/2026(UTC)Przetłumaczono: 22/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.07%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

Podatność w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Windows Common Log File System Driver Elevation of Privilege Vulnerability