CVE-2019-1405

AltoPubblicato

Vulnerabilità di escalation dei privilegi del servizio Universal Plug and Play (UPnP) di Microsoft Windows

Pubblicato: 12 nov 2019
Aggiornato: 12 ago 2026
Assegnazione CNA: microsoft
Evidenza osservata: 14 nov 2019

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

30,2%

Moderato · prossimi 30 giorni

Percentile: 98,2%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Una vulnerabilità di elevazione dei privilegi esiste quando il servizio Windows Universal Plug and Play (UPnP) consente in modo improprio la creazione di oggetti COM, nota come 'Windows UPnP Service Elevation of Privilege Vulnerability'.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Microsoft UPnP Local Privilege Elevation VulnerabilityModulo
modules/exploits/windows/local/comahawk.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: fa174ade81b5Strumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/local/comahawk.platform)
- verification: check_not_declared($.exploit_windows/local/comahawk.check)

COMahawkExploit
Escalation dei privilegi: armare CVE-2019-1405 e CVE-2019-1322
Microsoft Windows 10 Build 1803 < 1903 - 'COMahawk' Local Privilege Escalation

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.