← Ana sayfa

CVE-2024-26169

Microsoft Windows Error Reporting Service Improper Privilege Management Vulnerability

Severity: YüksekCVSS: -EPSS: -CISA KEVExploit Mevcut

Açıklama

Microsoft Windows Error Reporting Service contains an improper privilege management vulnerability that allows a local attacker with user permissions to gain SYSTEM privileges. Required action: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Etkilenen Ürün

Vendor: Microsoft · Product: Windows

Etkilenen sürümler: -

KOBALT VMS Çözüm Önerisi

Bu zafiyet müşteriye ait asset, agent, connector ve attack surface verileriyle eşleşiyorsa önceliklendirilmiş aksiyon planına alınmalıdır.