Katalog CVE
CVE-2026-62832
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.39%
Percentyl 82 - wyżej niż 82% wszystkich znanych CVE
Streszczenie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usłudze profilu użytkownika systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać dowiązania do uzyskania wyższych uprawnień, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows User Profile Service allows an authorized attacker to elevate privileges locally.