CVE-2024-26230

WysokieCVSS 7.8

Opublikowano: 09/04/2024(UTC)Zaktualizowano: 03/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

24.11%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Podatność polegająca na podniesieniu uprawnień w usłudze Windows Telephony Server. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.

Ocena ryzyka

Wykorzystanie podatności może umożliwić atakującemu przejęcie kontroli nad systemem i dostęp do poufnych danych.

Rekomendacja

Zaleca się niezwłoczne zainstalowanie najnowszych aktualizacji zabezpieczeń systemu Windows.

Inne podatności w Windows Telephony Server

Zobacz wszystkie

CVE-2026-85810Wysokie
Użycie po zwolnieniu w Windows Telephony Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-84013Wysokie
Użycie po zwolnieniu (use-after-free) w serwerze telefonicznym systemu Windows (Telephony Server) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Windows Telephony Server Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS