CVE-2026-47301
उच्चप्रकाशित
कॉन्फ़िगरेशन मैनेजर विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 14 जुल॰ 2026
- अद्यतन
- 17 सित॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 14 अग॰ 2026
प्राथमिक सीवीएसएस
8.8/ 10उच्च
भेद्यता सूची लोड हो रही है
कॉन्फ़िगरेशन मैनेजर विशेषाधिकार उन्नयन भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Microsoft Configuration Manager में अनुचित एक्सेस नियंत्रण एक अधिकृत हमलावर को नेटवर्क पर विशेषाधिकार बढ़ाने की अनुमति देता है।
Microsoft Configuration Manager (SCCM) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट श्रृंखला (CVE-2026-47301), जो एक टूटी हुई एक्सेस, CAB मनमाना-लेखन पाथ ट्रैवर्सल, प्रमाणपत्र सत्यापन बाईपास, और DLL हाइजैकिंग को संयोजित करके SYSTEM-स्तरीय कोड निष्पादन प्राप्त करती है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।