Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 15/03/2022, correctif exigé avant le 05/04/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

A privilege escalation vulnerability exists when Windows AppXSVC improperly handles hard links. An attacker who successfully exploited this vulnerability could run processes in an elevated context.

Preuves de concept publiques (4)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

rogue-kdc/CVE-2019-0841 · ★ 240 · 05/04/2019
PoC code for CVE-2019-0841 Privilege Escalation vulnerability
0x00-0x00/CVE-2019-0841-BYPASS · ★ 58 · 11/06/2019
A fully automatic CVE-2019-0841 bypass targeting all versions of Edge in Windows 10.
likekabin/CVE-2019-0841 · ★ 2 · 10/04/2019
mappl3/CVE-2019-0841 · ★ 0 · 09/04/2022