SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2021-26431

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.10%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

Podatność w agencie środowiska odzyskiwania systemu Windows umożliwia podniesienie uprawnień. Atakujący może uzyskać wyższe uprawnienia w systemie.

Ocena ryzyka

Podniesienie uprawnień może prowadzić do pełnej kompromitacji systemu i dostępu do danych.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla środowiska odzyskiwania systemu Windows.

Inne podatności w Windows Recovery Environment Agent

Oryginalny opis (angielski, źródło NVD)

Windows Recovery Environment Agent Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS