CVE-2026-26175

MEDIUM CVSS 3.1: 4,6
Обновлено 17 апреля 2026
Параметр Значение
CVSS 4,6 (MEDIUM)
Тип уязвимости CWE-908 (Использование неинициализированного ресурса)
Публичный эксплойт Нет

Использование неинициализированного ресурса в диспетчере загрузки Windows позволяет неавторизованному злоумышленнику обойти функцию безопасности с помощью физической атаки.

Показать оригинальное описание (EN)

Use of uninitialized resource in Windows Boot Manager allows an unauthorized attacker to bypass a security feature with a physical attack.

Характеристики атаки

Способ атаки
Физический
Нужен физический доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1