Katalog CVE
CVE-2026-70348
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usługach zarządzania systemem Windows pozwala autoryzowanemu atakującemu na lokalną odmowę usługi.
Ocena ryzyka
Ryzyko lokalnej odmowy usługi może prowadzić do niedostępności systemu lub usług dla uprawnionych użytkowników.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa od producenta oraz ograniczenie dostępu do usług zarządzania systemem Windows.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Management Services allows an authorized attacker to deny service locally.