Katalog CVE

CVE-2024-30067

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.63%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność w Winlogon umożliwia podniesienie uprawnień w systemie Windows. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia na urządzeniu.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez Microsoft w ramach comiesięcznego zbiorczego pakietu aktualizacji.

Oryginalny opis (angielski, źródło NVD)

Winlogon Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS