CVE-2023-34159
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W aplikacji Notepad występuje podatność związana z niewłaściwą kontrolą uprawnień. Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień, co wpływa na dostępność i poufność.
Ocena ryzyka
Eskalacja uprawnień może umożliwić atakującym dostęp do wrażliwych danych oraz zasobów systemowych, co stwarza poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację aplikacji Notepad do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich polityk bezpieczeństwa w celu ograniczenia ryzyka eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper permission control vulnerability in the Notepad app.Successful exploitation of the vulnerability may lead to privilege escalation, which affects availability and confidentiality.