Aktywnie wykorzystywana w atakach

Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2023-02-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2023-23376

WysokieCVSS 7.8KEV

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 05/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

10.85%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Podatność na podniesienie uprawnień w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows.

Ryzyko obejmuje możliwość uzyskania wyższych uprawnień przez atakującego, co może prowadzić do pełnej kontroli nad systemem.

Zaleca się zastosowanie poprawek od Microsoft oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Windows Common Log File System Driver Elevation of Privilege Vulnerability