CVE-2026-70216

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Niewystarczająca szczegółowość kontroli dostępu w Windows Mobile Device Management pozwala uwierzytelnionemu atakującemu na lokalną manipulację (tampering).

Ocena ryzyka

Atakujący z lokalnym dostępem może modyfikować konfigurację lub dane zarządzane przez MDM, co może prowadzić do naruszenia polityk bezpieczeństwa urządzeń.

Rekomendacja

Zainstaluj poprawki bezpieczeństwa Microsoft dla Windows MDM i ogranicz lokalne uprawnienia administracyjne.

Inne podatności w Windows Mobile Device Management

CVE-2023-38186Wysokie
Podatność w zarządzaniu urządzeniami mobilnymi w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień na urządzeniu.

Oryginalny opis (angielski, źródło NVD)

Insufficient granularity of access control in Windows Mobile Device Management allows an authorized attacker to perform tampering locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS