Katalog CVE

CVE-2024-30078

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
5.16%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Podatność w sterowniku Wi-Fi systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, wysyłając specjalnie spreparowane pakiety sieciowe do urządzenia z włączoną kartą Wi-Fi.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad systemem bez fizycznego dostępu, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego rozprzestrzeniania się ataku w sieci.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń wydanej przez Microsoft dla systemu Windows. Należy również rozważyć tymczasowe wyłączenie Wi-Fi na urządzeniach, które nie mogą być załatane.

Oryginalny opis (angielski, źródło NVD)

Windows Wi-Fi Driver Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS