5.4средняя
BDU:2023-02253 (CVE-2023-28226)
Уязвимость компонента Windows Enroll Engine операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-04-27
Описание
Уязвимость компонента Windows Enroll Engine операционных систем Windows связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Windows 10Windows 10 1607Windows 10 1809Windows 10 20H2Windows 10 21H2Windows 11 22H2Windows 10 22H2Windows 11 21H2
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28226
Оценка CVSS
| Балл | 5.4 — средняя опасность |
Источники и патчи