CVE-2026-69907
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Nieprawidłowe obsłużenie niewystarczających uprawnień w usłudze Windows Enterprise App Management umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa i zweryfikuj konfigurację uprawnień w usłudze Enterprise App Management.
Inne podatności w Windows Enterprise App Management
Zobacz wszystkie- CVE-2026-69452Wysokie
Użycie po zwolnieniu w Windows Enterprise App Management pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-69481Wysokie
Przepełnienie bufora sterty w usłudze Windows Enterprise App Management umożliwia uprawnionemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper handling of insufficient permissions or privileges in Windows Enterprise App Management allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS