Подробный анализ этой CVE ещё не написан.
Команда KEYDAL скоро опубликует всесторонний анализ этой уязвимости.
CVE-2023-36025
Обход Windows SmartScreen — обход SmartScreen с помощью файлов .url.
Профиль уязвимости
Оценка CVSS
8.8 / 10.0
Уровень
Высокий
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
Windows 10/11/Server 2019-2022
Метод эксплуатации
SmartScreen bypass via .url
MITRE ATT&CK
T1218