CVE sérülékenység

CVE-2026-56155

Alapadatok

CVSS vektor

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Helyi hozzáférés szükséges
  • Alacsony komplexitás
  • Alacsony jogosultság szükséges
  • Nem szükséges felhasználói interakció

Leírás

A termék hozzáférés-vezérlést valósít meg egy szabályzat vagy más funkció segítségével azzal a céllal, hogy letiltsa vagy korlátozza a rendszerben található eszközökhöz való hozzáférést (olvasást és/vagy írást) nem megbízható szereplők számára. Azonban a megvalósított hozzáférés-vezérlések nem rendelkeznek a szükséges részletezettséggel, ami miatt a vezérlési szabályzat túl általános lesz, mivel illetéktelen szereplők számára is lehetővé teszi a biztonság szempontjából érzékeny eszközökhöz való hozzáférést.

Érintett rendszerek és verzióik

Windows 10, 1607-es verzió (x64/x86) < 10.0.14393.9339
Windows 10, 1809-es verzió (x64/x86) < 10.0.17763.9020
Windows Server 2012 - minden verzió (ESU-s rendszerek)
Windows Server 2012 R2 - minden verzió (ESU-s rendszerek)
Windows Server 2016 < 10.0.14393.9339
Windows Server 2019 < 10.0.17763.9020
Windows Server 2022 < 10.0.20348.5386
Windows Server 2025 < 10.0.26100.33158

Hivatkozások

Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.