Katalog CVE

CVE-2023-36907

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.63%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

Podatność w usłudze kryptograficznej systemu Windows może prowadzić do ujawnienia informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do wrażliwych danych.

Ocena ryzyka

Ujawnienie informacji może prowadzić do dalszych ataków na system, w tym kradzieży danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność.

Oryginalny opis (angielski, źródło NVD)

Windows Cryptographic Services Information Disclosure Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS