CVE-2021-38624

ŚrednieCVSS 6.5

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.42%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

Podatność polegająca na obejściu funkcji zabezpieczeń w usłudze Windows Key Storage Provider umożliwia atakującemu ominięcie mechanizmów ochrony kluczy. Może to prowadzić do nieautoryzowanego dostępu do kluczy kryptograficznych i danych chronionych.

Ocena ryzyka

Ryzyko obejmuje możliwość naruszenia integralności i poufności danych kryptograficznych, co może prowadzić do kradzieży tożsamości i danych.

Rekomendacja

Zaleca się zastosowanie aktualizacji zabezpieczeń systemu Windows oraz przegląd polityk zarządzania kluczami.

Oryginalny opis (angielski, źródło NVD)

Windows Key Storage Provider Security Feature Bypass Vulnerability