Udnyttet sårbarhed

CVE-2021-43226

TLP:CLEAR

Microsoft Windows Privilege Escalation Vulnerability

Microsoft Windows Common Log File System Driver indeholder en privilege escalation sårbarhed, som kunne give en lokal, privilegeret angriber mulighed for at omgå visse sikkerhedsmekanismer.

Fakta

Leverandør: Microsoft
Produkt: Windows
CVSS: 7.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 3,3 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 6. oktober 2025
Første kendte udnyttelse: 6. oktober 2025
Brugt i ransomware-kampagner (ifølge CISA): Ja
CISA's frist for amerikanske myndigheder: 27. oktober 2025
Første gang set af Risk Letters: 6. oktober 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD