CVE-2026-66802
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W systemie Windows Device Health Attestation (DHA) występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Nieautoryzowany atakujący może wykorzystać tę podatność do wykonania kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod w kontekście usługi DHA, co może prowadzić do przejęcia kontroli nad systemem lub eskalacji uprawnień.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez producenta dla Windows Device Health Attestation. Ogranicz dostęp sieciowy do usługi DHA.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Device Health Attestation (DHA) allows an unauthorized attacker to execute code over a network.