CVE-2024-30096
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność w usługach kryptograficznych systemu Windows umożliwia nieuprawnione ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przetwarzanych przez funkcje kryptograficzne systemu.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych informacji, takich jak klucze szyfrujące, dane uwierzytelniające lub inne chronione dane przetwarzane przez system Windows. Może to prowadzić do dalszych ataków i naruszenia poufności.
Rekomendacja
Należy bezzwłocznie zastosować najnowszą aktualizację zabezpieczeń dla systemu Windows, udostępnioną przez Microsoft w ramach comiesięcznego cyklu aktualizacji (Patch Tuesday).
Oryginalny opis (angielski, źródło NVD)
Windows Cryptographic Services Information Disclosure Vulnerability

