Aktywnie wykorzystywana w atakach
Microsoft Windows Error Reporting Service Improper Privilege Management Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-06-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
CVE-2024-26169
WysokieCVSS 7.8KEVStreszczenie
Podatność podniesienia uprawnień w usłudze Windows Error Reporting Service. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Lokalny atakujący może podnieść swoje uprawnienia w systemie Windows, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Microsoft dla systemu Windows, które naprawiają tę podatność.
Inne podatności w Windows Error Reporting Service
Oryginalny opis (angielski, źródło NVD)
Windows Error Reporting Service Elevation of Privilege Vulnerability