Aktywnie wykorzystywana w atakach

Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-11-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2022-41049

ŚrednieCVSS 5.4KEV

Opublikowano: 09/11/2022(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.48%

Percentyl 83 - wyżej niż 83% wszystkich znanych CVE

Streszczenie

Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.

Ocena ryzyka

Użytkownik może zostać nakłoniony do otwarcia złośliwego pliku, który nie zostanie oznaczony jako pochodzący z internetu, co zwiększa ryzyko infekcji złośliwym oprogramowaniem.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows i zachowaj ostrożność przy otwieraniu plików z nieznanych źródeł.

Oryginalny opis (angielski, źródło NVD)

Windows Mark of the Web Security Feature Bypass Vulnerability