CVE-2026-50343
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
W usłudze Microsoft Install Service występuje nieprawidłowe zarządzanie uprawnieniami, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do instalacji złośliwego oprogramowania lub modyfikacji krytycznych ustawień systemu.
Rekomendacja
Zainstalować najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoftu. Monitorować logi pod kątem podejrzanych działań związanych z usługą instalacji.
Inne podatności w Microsoft Install Service
Zobacz wszystkie- CVE-2026-69605Wysokie
Użycie po zwolnieniu w usłudze instalacji Microsoft umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2023-35347Wysokie
Podatność w usłudze instalacyjnej Microsoftu umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Oryginalny opis (angielski, źródło NVD)
Improper privilege management in Microsoft Install Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS