Leírás
A program nem, vagy hibásan hajtja végre az engedélyezéseket, amikor valaki megpróbál hozzáférni egy erőforráshoz, vagy műveleteket akar végrehajtani.
CVE-2026-27912
Alapadatok
Súlyosság
Magas
Publikálás dátuma
2026. 04. 14.
Érintett rendszerek
CWE
CVSS vektor
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Szomszédos hálózatról kihasználható
- Alacsony komplexitás
- Alacsony jogosultság szükséges
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
Windows Server 2012 - 6.2.9200.0 – 6.2.9200.26025 (26026-tól javított)
Windows Server 2012 R2 - 6.3.9600.0 – 6.3.9600.23131 (23132-től javított)
Windows Server 2016 < 10.0.14393.9060
Windows Server 2019 < 10.0.17763.8644
Windows Server 2022 < 10.0.20348.5020
Windows Server 2022 23H2 < 10.0.25398.2274
Windows Server 2025 < 10.0.26100.32690
Windows Server 2012 R2 - 6.3.9600.0 – 6.3.9600.23131 (23132-től javított)
Windows Server 2016 < 10.0.14393.9060
Windows Server 2019 < 10.0.17763.8644
Windows Server 2022 < 10.0.20348.5020
Windows Server 2022 23H2 < 10.0.25398.2274
Windows Server 2025 < 10.0.26100.32690