CVE-2018-8204 in Windows

Tóm tắt

Bởi VulDB • 09/08/2026

Tồn tại một lỗ hổng bỏ qua tính năng bảo mật trong Device Guard có thể cho phép kẻ tấn công chèn mã độc vào phiên làm việc của Windows PowerShell, còn được gọi là "Lỗ hổng Bỏ qua Tính năng Bảo mật Chính sách Toàn vẹn Mã (Code Integrity Policy) của Device Guard". Lỗi này ảnh hưởng đến Windows Server 2016, Windows 10 và các máy chủ chạy Windows 10. CVE ID này khác với CVE-2018-8200.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 14/03/2018
• Tiết lộ: 15/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122851
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01412
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8204
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8204/