Zurück zur CVE-Übersicht
CVE-2024-35250
HIGH(7.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Risk Signal Score57/100 — HOCH
- CVSS 7.8 — Hoch
- Im CISA KEV-Katalog (aktiv ausgenutzt)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
25.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
7.8
Technische Schwere
SecBoard-Einordnung
Security-Teams sollten umgehend alle betroffenen Windows-Systeme identifizieren und die entsprechenden Sicherheitsupdates installieren. Da die Schwachstelle aktiv ausgenutzt wird, ist eine schnelle Patch-Bereitstellung von höchster Priorität, um das Risiko einer Kompromittierung zu minimieren. Zusätzliches Monitoring auf ungewöhnliche Aktivitäten ist ratsam.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability