CVE-2026-62908
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Równoczesne wykonanie z użyciem współdzielonego zasobu bez właściwej synchronizacji (wyścig) w Windows Backup Engine umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać warunki wyścigu do uzyskania wyższych uprawnień, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje systemu Windows i ogranicz dostęp do usługi kopii zapasowych.
Inne podatności w Windows Backup Engine
Zobacz wszystkie- CVE-2026-58598Wysokie
Windows Backup Engine zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50406Wysokie
Podatność use-after-free w silniku Windows Backup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Backup Engine allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS