Aktywnie wykorzystywana w atakach
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-02-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-21351
WysokieCVSS 7.6KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność polegająca na obejściu funkcji zabezpieczeń SmartScreen w systemie Windows.
Ocena ryzyka
Atakujący może obejść mechanizmy ochronne SmartScreen, co może umożliwić dostarczenie złośliwego oprogramowania lub niebezpiecznych plików do użytkowników.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń dostarczoną przez Microsoft.
Oryginalny opis (angielski, źródło NVD)
Windows SmartScreen Security Feature Bypass Vulnerability