Aktywnie wykorzystywana w atakach

Microsoft Windows Task Scheduler Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-11-12. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2024-49039

WysokieCVSS 8.8KEV

Opublikowano: 12/11/2024(UTC)Zaktualizowano: 04/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

13.72%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Podatność na podniesienie uprawnień w harmonogramie zadań systemu Windows (Task Scheduler).

Ryzyko obejmuje możliwość uzyskania wyższych uprawnień przez atakującego, co może prowadzić do pełnej kompromitacji systemu.

Zaleca się zastosowanie poprawek od Microsoft oraz monitorowanie systemów pod kątem nieautoryzowanych zmian w harmonogramie zadań.

Oryginalny opis (angielski, źródło NVD)

Windows Task Scheduler Elevation of Privilege Vulnerability