CVE-2026-83505
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać okno czasowe między sprawdzeniem a użyciem zasobu, co może prowadzić do eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows i rozważ ograniczenie dostępu do funkcji czyszczenia plików instalacyjnych.
Inne podatności w Windows Setup Files Cleanup
Zobacz wszystkie- CVE-2026-83510Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w narzędziu Windows Setup Files Cleanup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83509Wysokie
Niebezpieczna ścieżka wyszukiwania w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-73027Wysokie
Zewnętrzna kontrola ustawień systemowych lub konfiguracji w Windows Setup Files Cleanup pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-69289Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Windows Setup Files Cleanup allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS