Katalog CVE
CVE-2024-30066
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.63%
Percentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Winlogon systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa wydanej przez Microsoft dla systemu Windows. Należy również ograniczyć dostęp lokalny do systemów krytycznych.
Oryginalny opis (angielski, źródło NVD)
Winlogon Elevation of Privilege Vulnerability

