CVE-2019-1454 in Windows

Résumé

par MITRE

An elevation of privilege vulnerability exists when the Windows User Profile Service (ProfSvc) improperly handles symlinks, aka 'Windows User Profile Service Elevation of Privilege Vulnerability'.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/11/2018
• Modérer: accepté
• Entrée: VDB-149312
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00641
• KEV: non
• Activités: très faible
• Secteur: Finance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1454
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1454/