CVE-2026-83586
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Słabe uwierzytelnianie w usłudze Windows Resilient File System (ReFS) Deduplication Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może obejść mechanizmy uwierzytelniania i uzyskać wyższe uprawnienia, zagrażając danym na wolumenach ReFS.
Rekomendacja
Należy pilnie zainstalować poprawki Microsoft dla usługi ReFS Deduplication Service oraz ograniczyć dostęp do niej do niezbędnych kont.
Inne podatności w Windows Resilient File System (ReFS) Deduplication Service
Zobacz wszystkie- CVE-2025-59210Wysokie
Podatność w usłudze deduplikacji systemu plików ReFS w Windows umożliwia podniesienie uprawnień. Opis NVD nie podaje szczegółów technicznych ani zakresu wersji.
- CVE-2025-59206Wysokie
Podatność w usłudze deduplikacji systemu Windows Resilient File System (ReFS) umożliwia podniesienie uprawnień. Szczegóły techniczne nie zostały ujawnione w opisie.
Oryginalny opis (angielski, źródło NVD)
Weak authentication in Windows Resilient File System (ReFS) Deduplication Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS