Katalog CVE
CVE-2026-57239
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.11%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność pozwala niskouprzywilejowanym użytkownikom na wykonanie dowolnych plików wykonywalnych z uprawnieniami NT AUTHORITY\SYSTEM, co umożliwia eskalację uprawnień.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad systemem, uzyskując najwyższe uprawnienia, co prowadzi do całkowitego naruszenia poufności, integralności i dostępności.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do wersji, która usuwa tę podatność, oraz ograniczyć możliwość wykonywania plików przez nieuprzywilejowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The user-controllable executable files will be directly executed by high-privilege processes, allowing low-privilege users to have the opportunity to elevate their privileges to NT AUTHORITY\SYSTEM.