Katalog CVE

CVE-2024-30066

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.63%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność w komponencie Winlogon systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa wydanej przez Microsoft dla systemu Windows. Należy również ograniczyć dostęp lokalny do systemów krytycznych.

Oryginalny opis (angielski, źródło NVD)

Winlogon Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS