Katalog CVE

CVE-2023-36906

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko
1.96%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

Podatność w usłudze kryptograficznej systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.

Ocena ryzyka

Ujawnienie informacji może prowadzić do dalszych ataków na system, w tym kradzieży danych lub naruszenia prywatności użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanego dostępu.

Oryginalny opis (angielski, źródło NVD)

Windows Cryptographic Services Information Disclosure Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS