CVE-2026-108396
WysokieCVSS 7.0Streszczenie
Podatność typu time-of-check time-of-use (TOCTOU) race condition w Windows Modern Device Management (MDM) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać warunek wyścigu do eskalacji uprawnień, co może prowadzić do przejęcia kontroli nad zarządzanym urządzeniem.
Rekomendacja
Zaleca się pilne wdrożenie poprawek dla Windows Modern Device Management (MDM) i ograniczenie lokalnych uprawnień użytkowników.
Inne podatności w Windows Modern Device Management (MDM)
Zobacz wszystkie- CVE-2026-85833Wysokie
Podatność typu use after free w usłudze Windows Modern Device Management (MDM) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-73022Wysokie
Podatność use-after-free w usłudze Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-73003Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS