CVE-2024-26169: Microsoft Windows: aktif olarak istismar edilen açık

Açıklama (NVD)

Microsoft Windows Error Reporting Service contains an improper privilege management vulnerability that allows a local attacker with user permissions to gain SYSTEM privileges.

Özet bilgiler

EPSS

%4,01 (yüzdelik 91)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2024-06-13 · Son tarih: 2024-07-04 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu