CVE-2026-62801
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Windows PowerShell umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia danych lub eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację PowerShell i stosowanie ścisłych walidacji ścieżek wejściowych.
Inne podatności w Windows PowerShell
Zobacz wszystkie- CVE-2017-8565Wysokie
W PowerShell w systemach Windows występuje podatność umożliwiająca zdalne wykonanie kodu, gdy PSObject opakowuje instancję CIM. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i Windows 10.
- CVE-2026-69807Wysokie
Nieprawidłowe ograniczenie ścieżki do katalogu (podatność typu 'path traversal') w Windows PowerShell umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-40400Wysokie
Podatność typu Relative Path Traversal w Windows PowerShell umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Improper limitation of a pathname to a restricted directory ('path traversal') in Windows PowerShell allows an unauthorized attacker to bypass a security feature over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS