CVE-2026-62687
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w Windows Backup Engine pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać mechanizm kopii zapasowych do odczytu plików, do których normalnie nie ma uprawnień.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa Windows i ogranicz uprawnienia do operacji tworzenia kopii zapasowych.
Inne podatności w Windows Backup Engine
Zobacz wszystkie- CVE-2026-70184Wysokie
Nieprawidłowe rozwiązywanie równoważności ścieżek w Windows Backup Engine pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-108135Wysokie
Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following) w silniku kopii zapasowych Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-62908Wysokie
Równoczesne wykonanie z użyciem współdzielonego zasobu bez właściwej synchronizacji (wyścig) w Windows Backup Engine umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-58598Wysokie
Windows Backup Engine zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50406Wysokie
Podatność use-after-free w silniku Windows Backup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Backup Engine allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS