CVE-2023-35320

WysokieCVSS 7.8

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Podatność CVE-2023-35320 dotyczy podniesienia uprawnień w funkcjonalności związanej z połączonymi doświadczeniami użytkowników i telemetrią. Umożliwia to atakującemu uzyskanie wyższych uprawnień w systemie.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych i zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, które eliminują tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania.

Inne podatności w Connected User Experiences and Telemetry

CVE-2023-35353Wysokie
Podatność w Connected User Experiences i Telemetry pozwala na eskalację uprawnień, co może umożliwić atakującym uzyskanie wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Connected User Experiences and Telemetry Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS