Aktywnie wykorzystywana w atakach
Microsoft Windows MSHTML Platform Spoofing Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-10-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-43573
ŚrednieCVSS 6.5KEVStreszczenie
Podatność w platformie Windows MSHTML umożliwia podszywanie się (spoofing). Może prowadzić do wyświetlania fałszywych treści lub interfejsów użytkownikowi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do oszukania użytkownika, np. poprzez fałszywe strony logowania, co może skutkować kradzieżą danych uwierzytelniających.
Rekomendacja
Należy niezwłocznie zainstalować najnowsze aktualizacje zabezpieczeń systemu Windows dostarczone przez Microsoft.
Inne podatności w Windows MSHTML Platform
Zobacz wszystkie- CVE-2024-38112WysokieAktywnie exploitowane
Podatność w platformie Windows MSHTML pozwala na podszywanie się (spoofing). Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.
- CVE-2024-30040WysokieAktywnie exploitowane
Podatność w platformie Windows MSHTML umożliwia obejście funkcji zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.
- CVE-2021-33742WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w platformie Windows MSHTML. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2023-21805Wysokie
Podatność w platformie Windows MSHTML umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Windows MSHTML Platform Spoofing Vulnerability