CVE-2019-1253
Vulnerabilidade de Elevação de Privilégios no Servidor de Implantação AppX do Microsoft Windows
- Publicado
- 11 de set. de 2019
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- microsoft
- Evidência observada
- 16 de set. de 2019
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 96,0%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Existe uma vulnerabilidade de elevação de privilégio quando o Windows AppX Deployment Server manipula incorretamente junções. Para explorar essa vulnerabilidade, um atacante precisaria primeiro obter execução no sistema da vítima, também conhecida como 'Windows Elevation of Privilege Vulnerability'. Este ID de CVE é diferente de CVE-2019-1215, CVE-2019-1278 e CVE-2019-1303.
Fontes
Poc para CVE-2019-1253
AppXSvc Sobrescrita Arbitrária de Descritor de Segurança de Arquivo EoP
Exploit de prova de conceito para CVE-2019-1253, uma vulnerabilidade de escalada de privilégios no Windows. Demonstra técnica de exploração para pesquisa e teste de segurança.
- CVE-2019-1253Exploit
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.