CVE-2026-68830
ŚrednieCVSS 5.5Streszczenie
Podatność w usłudze Windows Universal Plug and Play (UPnP) Device Host polega na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać dostęp do plików, do których nie powinien mieć dostępu, co może prowadzić do wycieku wrażliwych danych.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa systemu Windows. Ogranicz dostęp do usług UPnP tylko dla zaufanych sieci.
Inne podatności w Windows UPnP Device Host
Zobacz wszystkie- CVE-2026-69351Średnie
Podatność polegająca na ujawnieniu prywatnych danych osobowych nieautoryzowanemu podmiotowi w Windows Universal Plug and Play (UPnP) Device Host umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2021-26899Wysokie
Podatność w Windows UPnP Device Host umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to disclose information locally.