CVE-2023-36889
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność w funkcji zabezpieczeń zasad grupy systemu Windows umożliwia obejście mechanizmów zabezpieczeń. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do uzyskania nieautoryzowanego dostępu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność oraz przegląd zasad grupy w celu wzmocnienia zabezpieczeń.
Inne podatności w Windows Group Policy
Zobacz wszystkie- CVE-2026-69717Wysokie
Niebezpieczne wyłuskanie wskaźnika w Windows Group Policy umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50391Wysokie
Podatność w zarządzaniu uprawnieniami w Windows Group Policy umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2022-41086Średnie
Podatność w Windows Group Policy dotycząca podniesienia uprawnień.
- CVE-2022-37992Wysokie
Podatność w zasadach grupy Windows (Group Policy) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Windows Group Policy Security Feature Bypass Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS