Katalog CVE

CVE-2021-33782

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko
2.07%

Percentyl 80 - wyżej niż 80% wszystkich znanych CVE

Streszczenie

Podatność w systemie Windows Authenticode umożliwia fałszowanie (spoofing). Atakujący może sfałszować podpisy cyfrowe, co może prowadzić do uruchomienia nieautoryzowanego oprogramowania jako zaufanego.

Ocena ryzyka

Ryzyko uruchomienia złośliwego oprogramowania podszywającego się pod zaufane aplikacje, co może prowadzić do infekcji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które naprawiają tę podatność.

Oryginalny opis (angielski, źródło NVD)

Windows Authenticode Spoofing Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS