CVE-2026-50444
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Server Update Service (WSUS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący z dostępem do sieci może wykorzystać tę lukę do eskalacji uprawnień, co może prowadzić do przejęcia kontroli nad serwerem i dalszego rozprzestrzeniania ataku w infrastrukturze.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla Windows Server Update Service oraz przejrzeć konfigurację uwierzytelniania dla krytycznych funkcji.
Inne podatności w Windows Server Update Service
Zobacz wszystkie- CVE-2026-50328Wysokie
Nieobsłużony wyjątek w usłudze Windows Server Update Service (WSUS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji przez sieć. Podatność może prowadzić do naruszenia integralności aktualizacji.
- CVE-2026-20856Wysokie
Niewłaściwa walidacja danych wejściowych w Windows Server Update Service umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows Server Update Service allows an authorized attacker to elevate privileges over a network.