CVE-2026-40145
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność istnieje w interakcji między narzędziem wsparcia Endpoint Privilege Management (Windows Deployment) a kontrolami tamper protection agenta. W pewnych warunkach ochrona zastosowana do procesu narzędzia może nie być egzekwowana zgodnie z przeznaczeniem.
Ocena ryzyka
Ochrona przed manipulacją może być nieskuteczna, co może pozwolić atakującemu na obejście zabezpieczeń i naruszenie integralności systemu.
Rekomendacja
Skontaktuj się z dostawcą w celu uzyskania aktualizacji lub obejścia problemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in the interaction between a Endpoint Privilege Management (Windows Deployment) support utility and the agent's tamper protection controls. Under certain conditions, the protections applied to the utility process may not be enforced as intended.