Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

KEV · Activement exploitée

CVE-2019-1069

CVE-2019-1069 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 7.8), 0 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS)
7.8

Échelle NVD

Exploitation
Avérée

CISA KEV · EPSS prédit 6.1 %

Apps suivies
0
Encore exposées
0

EN An elevation of privilege vulnerability exists in the way the Task Scheduler Service validates certain file operations. An attacker who successfully exploited the vulnerability could gain elevated privileges on a victim system.
To exploit the vulnerability, an attacker would require unprivileged code execution on a victim system.
The security update addresses the vulnerability by correctly validating file operations.

Vecteur d'attaque : Local Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS 6.12% modèle prédictif ; la CISA constate une exploitation avérée percentile 93.2%

CISA Known Exploited Vulnerability

Ajouté au KEV
2022-03-15
Deadline remédiation
2022-04-05
Action requise
Apply updates per vendor instructions.
Ransomware
Oui, campagne ransomware connue

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · msrc.microsoft.com Advisory · portal.msrc.microsoft.com