Aktywnie wykorzystywana w atakach
Microsoft Windows MSHTML Platform Spoofing Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-09-16. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-43461
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność polegająca na fałszowaniu (spoofing) w platformie MSHTML w systemie Windows.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do podszywania się pod zaufane treści lub aplikacje, co może prowadzić do wyłudzenia informacji lub infekcji złośliwym oprogramowaniem.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń wydaną przez Microsoft dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
Windows MSHTML Platform Spoofing Vulnerability