Katalog CVE

CVE-2022-37967

WysokieCVSS 7.2
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
4.49%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w protokole Kerberos systemu Windows. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w domenie.

Ocena ryzyka

Ryzyko eskalacji uprawnień w środowisku domenowym, co może prowadzić do pełnej kompromitacji.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows i rozważ dodatkowe zabezpieczenia Kerberos.

Oryginalny opis (angielski, źródło NVD)

Windows Kerberos Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS