Aktywnie wykorzystywana w atakach
Microsoft Windows User Profile Service Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-04-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-26904
WysokieCVSS 7.0KEVStreszczenie
Podatność w usłudze Windows User Profile Service umożliwiająca podniesienie uprawnień. Wymaga uwierzytelnienia lokalnego użytkownika.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać wyższe uprawnienia w systemie, co może prowadzić do dalszej kompromitacji hosta.
Rekomendacja
Zainstalować aktualizacje zabezpieczające z kwietnia 2022 r. na wszystkich stacjach roboczych i serwerach Windows.
Inne podatności w Windows User Profile Service
Zobacz wszystkie- CVE-2022-21919WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows User Profile Service.
- CVE-2021-34484WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows.
- CVE-2026-62832Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usłudze profilu użytkownika systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2021-26873Wysokie
Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows User Profile Service Elevation of Privilege Vulnerability