Aktywnie wykorzystywana w atakach
Microsoft Windows MSHTML Platform Security Feature Bypass Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-05-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-30040
WysokieCVSS 8.8KEVStreszczenie
Podatność w platformie Windows MSHTML umożliwia obejście funkcji zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń przeglądarki i uruchomienia złośliwego kodu w kontekście użytkownika, co może prowadzić do infekcji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoftu. Ogranicz korzystanie z przeglądarki Internet Explorer/Edge w trybie MSHTML, jeśli to możliwe.
Inne podatności w Windows MSHTML Platform
Zobacz wszystkie- CVE-2024-38112WysokieAktywnie exploitowane
Podatność w platformie Windows MSHTML pozwala na podszywanie się (spoofing). Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.
- CVE-2021-33742WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w platformie Windows MSHTML. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2023-21805Wysokie
Podatność w platformie Windows MSHTML umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Windows MSHTML Platform Security Feature Bypass Vulnerability