PT-2023-6942 · Microsoft · Windows
Will Metcalf
·
Publicado
2023-11-14
·
Atualizado
2026-04-10
·
CVE-2023-36025
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Name of the Vulnerable Software and Affected Versions
Microsoft Windows versões (versões afetadas não especificadas)
Description
A vulnerabilidade está relacionada a uma falha de segurança no componente Windows SmartScreen, permitindo que invasores contornem as verificações e avisos de segurança. A exploração envolve induzir os usuários a clicar em URLs ou arquivos de atalho (.URL) especialmente criados que vinculam a recursos controlados por invasores. Vários agentes de ameaças foram observados explorando ativamente essa vulnerabilidade, incluindo campanhas que distribuem malware Phemedrone Stealer, Mispadu Stealer, BattleRoyale e Lumma. A vulnerabilidade tem sido usada em ataques de phishing e para entregar cargas maliciosas. A exploração desta vulnerabilidade tem sido observada globalmente, com um aumento significativo no uso de arquivos .URL no quarto trimestre de 2023. A vulnerabilidade é rastreada como CVE-2023-36025 e tem uma pontuação CVSS de 8,8.
Recommendations
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows