CVE-2026-102204
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w Microsoft Defender for Endpoint pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać dowiązania do plików, aby uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń Microsoft Defender for Endpoint.
Inne podatności w Microsoft Defender for Endpoint
Zobacz wszystkie- CVE-2026-54123Średnie
Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w Microsoft Defender for Endpoint pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-56178Średnie
Microsoft Defender for Endpoint zawiera podatność typu time-of-check time-of-use (TOCTOU) polegającą na wyścigu, która umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-45647Średnie
Microsoft Defender for Endpoint zawiera podatność typu time-of-check time-of-use (TOCTOU) polegającą na wyścigu. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2023-21809Wysokie
Podatność obejścia funkcji zabezpieczeń w Microsoft Defender for Endpoint.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Microsoft Defender for Endpoint allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS