CVE-2021-33757

ŚrednieCVSS 5.3

Opublikowano: 14/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.91%

Percentyl 86 - wyżej niż 86% wszystkich znanych CVE

Streszczenie

Podatność obejścia funkcji zabezpieczeń w protokole zdalnym Windows Security Account Manager. Może pozwolić na ominięcie zabezpieczeń uwierzytelniania.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do systemów Windows z wykorzystaniem zdalnego protokołu SAM.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń wydane przez Microsoft dla systemów Windows.

Inne podatności w Windows Security Account Manager

CVE-2026-96858Średnie
W module Windows Security Account Manager występuje brak uwierzytelniania dla funkcji krytycznej, co pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi. Luka dotyczy niewystarczającej weryfikacji tożsamości przy dostępie do krytycznych funkcji.

Oryginalny opis (angielski, źródło NVD)

Windows Security Account Manager Remote Protocol Security Feature Bypass Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS