CVE-2022-37992

WysokieCVSS 7.8

Opublikowano: 09/11/2022(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Podatność w zasadach grupy Windows (Group Policy) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko nieautoryzowanej modyfikacji zasad bezpieczeństwa i przejęcia kontroli nad systemem.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.

Inne podatności w Windows Group Policy

Zobacz wszystkie

CVE-2026-50391Wysokie
Podatność w zarządzaniu uprawnieniami w Windows Group Policy umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2023-36889Średnie
Podatność w funkcji zabezpieczeń zasad grupy systemu Windows umożliwia obejście mechanizmów zabezpieczeń. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
CVE-2022-41086Średnie
Podatność w Windows Group Policy dotycząca podniesienia uprawnień.

Oryginalny opis (angielski, źródło NVD)

Windows Group Policy Elevation of Privilege Vulnerability