Katalog CVE
CVE-2026-62908
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Równoczesne wykonanie z użyciem współdzielonego zasobu bez właściwej synchronizacji (wyścig) w Windows Backup Engine umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać warunki wyścigu do uzyskania wyższych uprawnień, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje systemu Windows i ogranicz dostęp do usługi kopii zapasowych.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Backup Engine allows an authorized attacker to elevate privileges locally.