CVE-2024-38259
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Microsoft Management Console. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod na systemie docelowym.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub innych szkód.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń dostarczonych przez producenta dla Microsoft Management Console.
Inne podatności w Microsoft Management Console
Zobacz wszystkie- CVE-2025-26633WysokieAktywnie exploitowane
Niewłaściwa neutralizacja w Microsoft Management Console pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej lokalnie.
- CVE-2024-43572WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Management Console (MMC). Nieautoryzowany atakujący może potencjalnie wykonać dowolny kod w kontekście użytkownika uruchamiającego konsolę MMC.
Oryginalny opis (angielski, źródło NVD)
Microsoft Management Console Remote Code Execution Vulnerability