CVE-2026-19635
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność na lokalną eskalację uprawnień w Security Center. Atakujący z prawem zapisu do określonego pliku konfiguracyjnego może osiągnąć wykonanie dowolnego kodu z podwyższonymi uprawnieniami, bez interakcji użytkownika lub ofiary.
Ocena ryzyka
Atakujący z lokalnym dostępem może przejąć pełną kontrolę nad systemem, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Ogranicz uprawnienia do plików konfiguracyjnych i zastosuj poprawki producenta, aby zapobiec eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
A local privilege escalation vulnerability exists in Security Center. An attacker with write access to a specific configuration file could achieve arbitrary code execution with elevated privileges, without requiring further user or victim interaction.