Katalog CVE

CVE-2023-35336

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.83%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Podatność w funkcji zabezpieczeń platformy MSHTML w systemie Windows umożliwia obejście zabezpieczeń. Atakujący może wykorzystać tę lukę do przeprowadzenia nieautoryzowanych działań w systemie.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które mogą prowadzić do ujawnienia danych lub przejęcia kontroli nad systemem. Wykorzystanie tej luki może skutkować poważnymi konsekwencjami dla bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność. Należy również monitorować systemy pod kątem podejrzanej aktywności.

Oryginalny opis (angielski, źródło NVD)

Windows MSHTML Platform Security Feature Bypass Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS