anonhaven
Ad

CVE-2026-55013

HIGH CVSS 3.1: 7,1 EPSS 0.23%
Обновлено 22 августа 2026
Microsoft
Параметр Значение
CVSS 7,1 (HIGH)
Уязвимые версии 5.0.0.0 — 5.2.1040.0
Устранено в версии 5.2.1040.0
Тип уязвимости CWE-427 (Подмена элемента пути поиска)
Поставщик Microsoft
Публичный эксплойт Нет

Элемент неконтролируемого пути поиска в Windows Remote Help Defense позволяет авторизованному злоумышленнику выполнять подмену локально.

Показать оригинальное описание (EN)

Uncontrolled search path element in Windows Remote Help Defense allows an authorized attacker to perform spoofing locally.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-427 Uncontrolled Search Path Element (Подмена элемента пути поиска)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Microsoft Windows-Remote-Help
cpe:2.3:a:microsoft:windows-remote-help:*:*:*:*:*:*:*:*
 5.0.0.0 5.2.1040.0

Ссылки 1

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55013
secure@microsoft.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-69555

Microsoft

10,0

CVE-2026-69400

Microsoft

9,6

CVE-2026-63509

Microsoft

9,9

CVE-2026-62834

Microsoft

9,3

CVE-2026-76259

Microsoft

7,8