Aktywnie wykorzystywana w atakach

Microsoft Windows Internet Shortcut Files Security Feature Bypass Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-02-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2024-21412

WysokieCVSS 8.1KEV

Opublikowano: 13/02/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

95.44%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Podatność obejścia funkcji zabezpieczeń w plikach skrótów internetowych. Umożliwia atakującemu ominięcie zabezpieczeń systemu.

Atakujący może ominąć zabezpieczenia, co może prowadzić do uruchomienia złośliwego kodu lub nieautoryzowanego dostępu.

Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft.

Oryginalny opis (angielski, źródło NVD)

Internet Shortcut Files Security Feature Bypass Vulnerability