Microsoft Windows Error Reporting Service Improper Privilege Management Vulnerability.

Microsoft · Windows

Exploitabilité (EPSS)

4 %

percentile mondial 90

Sévérité (CVSS)

7.8

CVSS v3.1

Ajoutée au KEV

13 juin 2024

échéance CISA · 04 juil. 2024

Description

Microsoft Windows Error Reporting Service contains an improper privilege management vulnerability that allows a local attacker with user permissions to gain SYSTEM privileges.

Action requise (CISA)

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Familles de faiblesses

CWE-269 · Gestion de privilèges défaillante

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Microsoft

CVE-2021-34473 100% CVE-2019-0708 100% CVE-2015-1635 100% CVE-2025-53770 100% CVE-2021-26855 100% CVE-2025-49704 100%

NVD ↗ CVE.org ↗ CISA KEV ↗