CVE-2026-50438
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W Microsoft PC Manager wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (podążanie za dowiązaniem). Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Ryzyko polega na tym, że atakujący z ograniczonymi uprawnieniami może uzyskać dostęp do chronionych zasobów systemowych lub wykonać kod z wyższymi uprawnieniami, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastową aktualizację Microsoft PC Manager do najnowszej wersji zawierającej poprawkę bezpieczeństwa. Należy również ograniczyć dostęp do aplikacji tylko dla zaufanych użytkowników.
Inne podatności w Microsoft PC Manager
Zobacz wszystkie- CVE-2026-50512Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft PC Manager pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50511Wysokie
Microsoft PC Manager zawiera nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku („podążanie za dowiązaniem”), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-49161Wysokie
Niewłaściwa kontrola dostępu w Microsoft PC Manager pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Microsoft PC Manager allows an authorized attacker to elevate privileges locally.