CVE-2024-30089

Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

Ryzyko polega na możliwości eskalacji uprawnień przez atakującego z ograniczonym dostępem, co może prowadzić do przejęcia kontroli nad systemem lub dostępem do poufnych danych.

Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa opublikowanej przez Microsoft dla dotkniętej wersji usługi Streaming Service.