ACTIEF MISBRUIKT

CVE-2021-43226: Microsoft Windows Privilege Escalation Vulnerability

Gegevens
LeverancierMicrosoft
ProductWindows
Actief misbruiktJa
Toegevoegd aan CISA KEV6 okt 2025
CISA-deadline (Amerikaanse overheid)27 okt 2025
Gebruik door ransomwareBekend

Vereiste actie (tekst van CISA, Engels)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Beschrijving (NVD, Engels)

Microsoft Windows Common Log File System Driver contains a privilege escalation vulnerability that could allow a local, privileged attacker to bypass certain security mechanisms.

BRONNEN

Andere lekken bij Microsoft

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.