CVE-2021-27066

ŚrednieCVSS 4.3

Opublikowano: 11/03/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.83%

Percentyl 86 - wyżej niż 86% wszystkich znanych CVE

Streszczenie

Podatność polegająca na obejściu funkcji zabezpieczeń w Windows Admin Center. Umożliwia atakującemu ominięcie mechanizmów bezpieczeństwa.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do funkcji administracyjnych, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Windows Admin Center.

Inne podatności w Windows Admin Center

Zobacz wszystkie

CVE-2026-41086Wysokie
Nieprawidłowa kontrola dostępu w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-35438Wysokie
Brak autoryzacji w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-20965Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Windows Admin Center pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-58643Średnie
Podatność cross-site scripting (XSS) w Windows Admin Center. Nieuwierzytelniony atakujący może wykorzystać niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej, aby przeprowadzić atak typu spoofing przez sieć.
CVE-2026-56197Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Windows Admin Center pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-56196Wysokie
Podatność na ścieżkę względną w Windows Admin Center pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-58631Wysokie
Podatność w Windows Admin Center wynika z nieprawidłowej autoryzacji, co pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2026-57107Wysokie
Niewłaściwe uwierzytelnienie w Windows Admin Center pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-56185Średnie
Nieprawidłowe uwierzytelnianie w Windows Admin Center umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-56169Wysokie
Podatność w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowego uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

Windows Admin Center Security Feature Bypass Vulnerability