CVE-2026-83509
WysokieCVSS 7.0Streszczenie
Niebezpieczna ścieżka wyszukiwania w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z uprawnieniami użytkownika może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia systemu lub instalacji złośliwego oprogramowania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do funkcji czyszczenia plików instalacyjnych.
Inne podatności w Windows Setup Files Cleanup
Zobacz wszystkie- CVE-2026-83510Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w narzędziu Windows Setup Files Cleanup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83505Wysokie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-73027Wysokie
Zewnętrzna kontrola ustawień systemowych lub konfiguracji w Windows Setup Files Cleanup pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-69289Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path in Windows Setup Files Cleanup allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS