CVE-2026-66804

高已发布

Microsoft Windows 跨设备服务权限提升漏洞

初级CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

0.3%

低 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

Windows 跨设备服务中的不当访问控制允许已授权攻击者在本地提升权限。

CVE-2026-66804PoC
针对 CVE-2026-66804 的本地 Windows 权限提升 PoC：在缺失路径中植入 COM DLL，以滥用 Camera FrameServer 并模拟 SYSTEM 账户。
CVE-2026-66804-CrossDevice-LPEPoC
针对 Windows CVE-2026-66804 的本地权限提升 PoC，利用 CrossDevice DLL 植入和 SigmaPotato 令牌模拟来生成 SYSTEM 进程。
CVE-2026-66804-CrossDevice-Service-EoP漏洞利用
CVE-2026-66804 Windows 跨设备虚拟摄像头权限提升 - 标准用户到 SYSTEM
CVE-2026-66804-CrossDevice-Service-EoPPoC
针对 CVE-2026-66804 的概念验证漏洞利用，该漏洞是 CrossDevice Service 组件中的权限提升漏洞。

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。