CVE-2026-62832
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 82 - wyżej niż 82% wszystkich znanych CVE
Streszczenie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usłudze profilu użytkownika systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać dowiązania do uzyskania wyższych uprawnień, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows User Profile Service
Zobacz wszystkie- CVE-2022-26904WysokieAktywnie exploitowane
Podatność w usłudze Windows User Profile Service umożliwiająca podniesienie uprawnień. Wymaga uwierzytelnienia lokalnego użytkownika.
- CVE-2022-21919WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows User Profile Service.
- CVE-2021-34484WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows.
- CVE-2021-26873Wysokie
Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows User Profile Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS