Katalog CVE

CVE-2023-36914

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.59%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Podatność w serwerze zarządzania zasobami kart inteligentnych Windows umożliwia obejście zabezpieczeń. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do funkcji, które powinny być chronione.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych i funkcji, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania luki.

Oryginalny opis (angielski, źródło NVD)

Windows Smart Card Resource Management Server Security Feature Bypass Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS