Aktywnie wykorzystywana w atakach
Microsoft Windows Task Scheduler Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-11-12. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-49039
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Podatność na podniesienie uprawnień w harmonogramie zadań systemu Windows (Task Scheduler).
Ocena ryzyka
Ryzyko obejmuje możliwość uzyskania wyższych uprawnień przez atakującego, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się zastosowanie poprawek od Microsoft oraz monitorowanie systemów pod kątem nieautoryzowanych zmian w harmonogramie zadań.
Inne podatności w Windows Task Scheduler
Zobacz wszystkie- CVE-2019-1069WysokieAktywnie exploitowane
Podatność w usłudze Harmonogramu zadań systemu Windows (Task Scheduler) związana z nieprawidłową walidacją operacji na plikach. Atakujący, który wykorzysta podatność, może uzyskać podniesione uprawnienia na systemie ofiary. Do wykorzystania wymagane jest wykonanie kodu bez uprawnień na systemie ofiary.
- CVE-2026-72945Średnie
Użycie niezainicjalizowanego zasobu w harmonogramie zadań systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Windows Task Scheduler Elevation of Privilege Vulnerability