CVE-2026-73027
WysokieCVSS 7.8Streszczenie
Zewnętrzna kontrola ustawień systemowych lub konfiguracji w Windows Setup Files Cleanup pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Możliwość zmiany konfiguracji systemu przez atakującego, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa i ogranicz dostęp do narzędzi czyszczenia plików instalacyjnych.
Inne podatności w Windows Setup Files Cleanup
Zobacz wszystkie- CVE-2026-83510Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w narzędziu Windows Setup Files Cleanup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83509Wysokie
Niebezpieczna ścieżka wyszukiwania w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83505Wysokie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69289Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
External control of system or configuration setting in Windows Setup Files Cleanup allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS