PT-2021-4763 · Microsoft · Windows 10 Update Assistant

·

CVE-2021-42297

·

Publicado

2021-11-16

·

Atualizado

2023-12-28

CVSS v2.0

6.9

Média

VetorAV:L/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Assistente de Atualização do Windows 10 (versões afetadas não especificadas)
Descrição
O problema está relacionado a um controle de acesso insuficiente no Assistente de Atualização do Windows, o que pode ser explorado para elevar privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

LPE

Link Following

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-05482
CVE-2021-42297
ZDI-21-1334

Produtos afetados

Windows 10 Update Assistant