CVE-2024-38240

WysokieCVSS 8.1

Opublikowano: 10/09/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.49%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w Windows Remote Access Connection Manager. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko eskalacji uprawnień i pełnej kompromitacji systemu Windows.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows Remote Access Connection Manager

Zobacz wszystkie

CVE-2026-62783Wysokie
Przepełnienie bufora na stercie w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62758Wysokie
Przepełnienie bufora na stercie w menedżerze połączeń zdalnego dostępu systemu Windows (Remote Access Connection Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50666Wysokie
Windows Remote Access Connection Manager ma podatność use-after-free, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
CVE-2024-30069Średnie
Podatność w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przechowywanych w systemie.
CVE-2021-34457Średnie
Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
CVE-2021-34456Wysokie
Podatność w menedżerze połączeń zdalnego dostępu Windows (Remote Access Connection Manager) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
CVE-2021-34454Średnie
Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
CVE-2021-34445Wysokie
Podatność podniesienia uprawnień w Menedżerze połączeń zdalnego dostępu systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
CVE-2021-33773Wysokie
Podatność podniesienia uprawnień w Menedżerze połączeń zdalnego dostępu systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
CVE-2021-33763Średnie
Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.

Oryginalny opis (angielski, źródło NVD)

Windows Remote Access Connection Manager Elevation of Privilege Vulnerability