CVE-2026-83657
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Słabe uwierzytelnianie w Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na lokalne manipulowanie systemem.
Ocena ryzyka
Atakujący może zmienić konfigurację urządzenia, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Wzmocnij mechanizmy uwierzytelniania w Windows MDM i zastosuj aktualizacje zabezpieczeń.
Inne podatności w Windows Modern Device Management (MDM)
Zobacz wszystkie- CVE-2026-85833Wysokie
Podatność typu use after free w usłudze Windows Modern Device Management (MDM) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83656Średnie
Brak uwierzytelniania dla krytycznej funkcji w Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na lokalne manipulowanie systemem.
- CVE-2026-108396Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) race condition w Windows Modern Device Management (MDM) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-73022Wysokie
Podatność use-after-free w usłudze Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-73003Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Weak authentication in Windows Modern Device Management (MDM) allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS