CVE-2026-56197
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Windows Admin Center pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Autoryzowany atakujący może wykonać dowolne polecenia na serwerze zarządzanym przez Windows Admin Center, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaktualizuj Windows Admin Center do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w Windows Admin Center
Zobacz wszystkie- CVE-2026-41086Wysokie
Nieprawidłowa kontrola dostępu w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-35438Wysokie
Brak autoryzacji w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-20965Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Windows Admin Center pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-58643Średnie
Podatność cross-site scripting (XSS) w Windows Admin Center. Nieuwierzytelniony atakujący może wykorzystać niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej, aby przeprowadzić atak typu spoofing przez sieć.
- CVE-2026-56196Wysokie
Podatność na ścieżkę względną w Windows Admin Center pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-58631Wysokie
Podatność w Windows Admin Center wynika z nieprawidłowej autoryzacji, co pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-57107Wysokie
Niewłaściwe uwierzytelnienie w Windows Admin Center pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-56185Średnie
Nieprawidłowe uwierzytelnianie w Windows Admin Center umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-56169Wysokie
Podatność w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowego uwierzytelniania.
- CVE-2026-42834Wysokie
Podatność w Windows Admin Center związana z nieprawidłową kontrolą dostępu. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Windows Admin Center allows an authorized attacker to execute code over a network.