CVE-2026-83659
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usłudze profilu użytkownika systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać dowiązania do uzyskania dostępu do plików z wyższymi uprawnieniami, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od producenta, aby naprawić ten problem.
Inne podatności w Windows User Profile Service
Zobacz wszystkie- CVE-2022-26904WysokieAktywnie exploitowane
Podatność w usłudze Windows User Profile Service umożliwiająca podniesienie uprawnień. Wymaga uwierzytelnienia lokalnego użytkownika.
- CVE-2022-21919WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows User Profile Service.
- CVE-2021-34484WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows.
- CVE-2026-62832Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usłudze profilu użytkownika systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2021-26873Wysokie
Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows User Profile Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS