CVE-2026-50512

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Brak uwierzytelnienia dla krytycznej funkcji w Microsoft PC Manager umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z ograniczonym dostępem do systemu może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do przejęcia kontroli nad systemem lub eskalacji ataku.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez Microsoft dla Microsoft PC Manager oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Microsoft PC Manager allows an authorized attacker to elevate privileges locally.