Katalog CVE
CVE-2026-62721
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Niewystarczająca szczegółowość kontroli dostępu w usłudze zasilania w trybie użytkownika (UMPS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia systemu lub instalacji złośliwego oprogramowania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez producenta systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
Insufficient granularity of access control in User-Mode Power Service (UMPS) allows an authorized attacker to elevate privileges locally.