CVE-2026-20928

ŚrednieCVSS 4.6

Opublikowano: 14/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W Windows Recovery Environment Agent występuje nieprawidłowe usuwanie informacji wrażliwych przed zapisem lub transferem. Nieuwierzytelniony atakujący może obejść mechanizm bezpieczeństwa przy użyciu ataku fizycznego.

Ocena ryzyka

Osoba z fizycznym dostępem do urządzenia może obejść zabezpieczenia i uzyskać dostęp do informacji wrażliwych. Ryzyko dotyczy głównie urządzeń pozostawionych bez nadzoru.

Rekomendacja

Zastosuj aktualizacje bezpieczeństwa firmy Microsoft dla Windows Recovery Environment Agent. Ogranicz fizyczny dostęp do urządzeń i wdróż mechanizmy ochrony przed nieautoryzowanym dostępem fizycznym.

Inne podatności w Windows Recovery Environment Agent

CVE-2021-26431Wysokie
Podatność w agencie środowiska odzyskiwania systemu Windows umożliwia podniesienie uprawnień. Atakujący może uzyskać wyższe uprawnienia w systemie.

Oryginalny opis (angielski, źródło NVD)

Improper removal of sensitive information before storage or transfer in Windows Recovery Environment Agent allows an unauthorized attacker to bypass a security feature with a physical attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS