CVE-2026-20965

Опубликовано: 13 янв. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Improper verification of cryptographic signature in Windows Admin Center allows an authorized attacker to elevate privileges locally.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20965
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:windows_admin_center:*:*:*:*:*:azure:*:*

Версия до 0.70.0.0 (исключая)

EPSS

Процентиль: 6%

0.00025

Низкий

7.5 High

CVSS3

Дефекты

CWE-347

Связанные уязвимости

CVE-2026-20965

CVSS3: 7.5

msrc

22 дня назад

Windows Admin Center Elevation of Privilege Vulnerability

GHSA-r498-r54r-pxqh

CVSS3: 7.5

github

21 день назад

Improper verification of cryptographic signature in Windows Admin Center allows an authorized attacker to elevate privileges locally.

BDU:2026-00475

CVSS3: 7.5

fstec

22 дня назад

Уязвимость средства управления серверами Windows Admin Center, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 6%

0.00025

Низкий

7.5 High

CVSS3

Дефекты

CWE-347