CVE-2023-38186

WysokieCVSS 8.8

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.30%

Percentyl 68 - wyżej niż 68% wszystkich znanych CVE

Streszczenie

Podatność w zarządzaniu urządzeniami mobilnymi w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień na urządzeniu.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów i danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby załatać tę podatność oraz monitorowanie dostępu do urządzeń mobilnych.

Inne podatności w Windows Mobile Device Management

CVE-2026-70216Średnie
Niewystarczająca szczegółowość kontroli dostępu w Windows Mobile Device Management pozwala uwierzytelnionemu atakującemu na lokalną manipulację (tampering).

Oryginalny opis (angielski, źródło NVD)

Windows Mobile Device Management Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS