CVE-2023-35353

WysokieCVSS 7.8

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Podatność w Connected User Experiences i Telemetry pozwala na eskalację uprawnień, co może umożliwić atakującym uzyskanie wyższych uprawnień w systemie.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych oraz możliwość wykonania nieautoryzowanych działań w systemie.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Connected User Experiences and Telemetry

CVE-2023-35320Wysokie
Podatność CVE-2023-35320 dotyczy podniesienia uprawnień w funkcjonalności związanej z połączonymi doświadczeniami użytkowników i telemetrią. Umożliwia to atakującemu uzyskanie wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Connected User Experiences and Telemetry Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS