Windows SmartScreen Security Feature Bypass Vulnerability

SmartScreen de Windows, una función de seguridad que advierte sobre archivos y sitios potencialmente peligrosos, puede ser eludida por atacantes. Esto permite que archivos maliciosos o phishing eviten las protecciones que normalmente los bloquearían.

CWE-863 (Autorización Incorrecta) permite que atacantes eludan los controles de reputación de archivos y URLs de SmartScreen mediante mecanismos de validación deficientes. La vulnerabilidad requiere interacción del usuario pero permite entregar malware o contenido de phishing que de otro modo sería bloqueado.