CVE-2026-49800: luka w Windows 10 1809 umożliwiająca eskalację uprawnień

Co wiadomo

W systemie Windows 10 1809 wykryto błąd przepełnienia całkowitego lub zawinięcia w protokole WPAD, który pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień. Luka ta została oceniona jako poważna z wynikiem CVSS 7.8.

Wpływ biznesowy

Ta luka może umożliwić atakującemu z uprawnieniami lokalnymi podniesienie swoich uprawnień, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych zasobów i potencjalnego przejęcia kontroli nad systemem. Operatorzy IT powinni zwrócić szczególną uwagę na systemy Windows 10 1809, aby zapobiec możliwym incydentom bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji bezpieczeństwa od Microsoft dla Windows 10 1809 oraz ich szybkie wdrożenie. W przypadku braku dostępnej poprawki, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference