CVE-2026-83784
WysokieCVSS 8.8Streszczenie
Podatność typu absolute path traversal w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę podatność zdalnie, aby uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad danymi i zasobami organizacji.
Rekomendacja
Należy niezwłocznie zastosować dostępne aktualizacje zabezpieczające firmy Microsoft dla systemu Windows EFS oraz ograniczyć dostęp sieciowy do usług EFS dla nieuprawnionych użytkowników.
Inne podatności w Windows Encrypting File System (EFS)
Zobacz wszystkie- CVE-2026-85791Wysokie
Przepełnienie bufora na stercie w systemie Windows Encrypting File System (EFS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83759Wysokie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w systemie szyfrowania plików Windows (EFS) pozwala uprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-69841Wysokie
Przepełnienie bufora na stercie w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69794Średnie
Podatność typu nadmiarowy odczyt bufora w systemie szyfrowania plików (EFS) systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS