BDU:2026-17093

Опубликовано: 13 окт. 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции оптимизации производительности и работы батареи (Health and Optimized Experiences) операционных систем Windows связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Microsoft Corp

Наименование ПО

Windows 11 26H1

Windows 11 24H2

Windows 11 25H2

Windows 11 26H2

Версия ПО

до 10.0.28000.3231 (Windows 11 26H1)

до 10.0.26100.9711 (Windows 11 24H2)

до 10.0.26200.9711 (Windows 11 25H2)

до 10.0.26300.9711 (Windows 11 26H2)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows 11 26H1 до 10.0.28000.3231

Microsoft Corp Windows 11 24H2 до 10.0.26100.9711

Microsoft Corp Windows 11 25H2 до 10.0.26200.9711

Microsoft Corp Windows 11 26H2 до 10.0.26300.9711

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96183

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96183

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-96183
CVE

EPSS

Процентиль: 32%

0.0038

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-96183

CVSS3: 5.5

nvd

27 дней назад

Missing authentication for critical function in Windows Health and Optimized Experiences Service allows an authorized attacker to disclose information locally.

CVE-2026-96183

CVSS3: 5.5

msrc

27 дней назад

Windows Health and Optimized Experiences Service Information Disclosure Vulnerability

GHSA-hfcq-93jq-cr32

CVSS3: 5.5

github

27 дней назад

Missing authentication for critical function in Windows Health and Optimized Experiences Service allows an authorized attacker to disclose information locally.

EPSS

Процентиль: 32%

0.0038

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2