CVE sérülékenység

CVE-2026-45585

Alapadatok

Súlyosság
Közepes
Publikálás dátuma 2026. 05. 19.
CWE

CVSS vektor

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Fizikai hozzáférés szükséges
  • Alacsony komplexitás
  • Nem szükséges jogosultság
  • Nem szükséges felhasználói interakció

Leírás

A program a parancs egészét vagy annak egy részét a bemenetről építi fel, de nem semlegesíti vagy nem megfelelően szűri azokat a speciális elemeket amelyek módosíthatják a tervezett parancsot, amikor az a következő komponensnek kerül átküldésre.

Érintett rendszerek és verzióik

Windows 11 24H2 x64, Windows 11 25H2 x64, Windows 11 26H1 x64, Windows Server 2025, Windows Server 2025 (Server Core installation)

Hivatkozások