CVE-2026-50343

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.84%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

W usłudze Microsoft Install Service występuje nieprawidłowe zarządzanie uprawnieniami, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do instalacji złośliwego oprogramowania lub modyfikacji krytycznych ustawień systemu.

Rekomendacja

Zainstalować najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoftu. Monitorować logi pod kątem podejrzanych działań związanych z usługą instalacji.

Inne podatności w Microsoft Install Service

CVE-2023-35347Wysokie
Podatność w usłudze instalacyjnej Microsoftu umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Oryginalny opis (angielski, źródło NVD)

Improper privilege management in Microsoft Install Service allows an authorized attacker to elevate privileges locally.