Aktywnie wykorzystywana w atakach
Microsoft Defender Insufficient Granularity of Access Control Vulnerability
Microsoft - Defender · Figuruje w katalogu CISA KEV od 2026-04-22. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-33825
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Niewystarczająca szczegółowość kontroli dostępu w Microsoft Defender umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może podnieść swoje uprawnienia, co może prowadzić do naruszenia integralności systemu i dostępu do chronionych zasobów.
Rekomendacja
Należy zastosować najnowsze aktualizacje zabezpieczeń Microsoft Defender dostępne w ramach Windows Update.
Oryginalny opis (angielski, źródło NVD)
Insufficient granularity of access control in Microsoft Defender allows an authorized attacker to elevate privileges locally.