Aktywnie wykorzystywana w atakach

Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-11-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2022-41125

WysokieCVSS 7.8KEV

Opublikowano: 09/11/2022(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.02%

Percentyl 86 - wyżej niż 86% wszystkich znanych CVE

Streszczenie

Podatność w usłudze Windows CNG Key Isolation umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko eskalacji uprawnień i naruszenia integralności systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Windows CNG Key Isolation Service Elevation of Privilege Vulnerability