Instantané des données publiques du 31 oct. 2026, 12:50:06. Ces données ne sont pas mises à jour en attendant le déploiement de l'API.

TACTICThreat Analysis & Cyber Threat Intelligence Center
Thème du systèmeEnglish

Retour à la veille

CVE-2022-26904

Microsoft Windows User Profile Service Privilege Escalation Vulnerability

UrgenteCVSS 7,0 v3.1Exploitée

Pourquoi cette priorité

?

Priorité générique de veille calculée par des règles publiques et versionnées. Elle ne tient pas compte de votre parc. Voir le glossaire

  • Présent dans le catalogue CISA KEV (exploitation confirmée)

Description

Microsoft Windows User Profile Service contains an unspecified vulnerability that allows for privilege escalation.

Produits concernés

ÉditeurProduitVersions
MicrosoftWindows 10 Version 1507
  • de 10.0.10240.0 à 10.0.10240.19265 exclue
MicrosoftWindows 10 Version 1607
  • de 10.0.14393.0 à 10.0.14393.5066 exclue
MicrosoftWindows 10 Version 1809
  • de 10.0.0 à 10.0.17763.2803 exclue
MicrosoftWindows 10 Version 1809
  • de 10.0.17763.0 à 10.0.17763.2803 exclue
MicrosoftWindows 10 Version 1909
  • de 10.0.0 à 10.0.18363.2212 exclue
MicrosoftWindows 10 Version 20H2
  • de 10.0.0 à 10.0.19042.1645 exclue
MicrosoftWindows 10 Version 21H1
  • de 10.0.0 à 10.0.19043.1645 exclue
MicrosoftWindows 10 Version 21H2
  • de 10.0.19043.0 à 10.0.19044.1645 exclue
MicrosoftWindows 11 version 21H2
  • de 10.0.0 à 10.0.22000.613 exclue
MicrosoftWindows 7 Service Pack 1
  • de 6.1.0 à 6.1.7601.25924 exclue
MicrosoftWindows 7
  • de 6.1.0 à 6.1.7601.25924 exclue
MicrosoftWindows 8.1
  • de 6.3.0 à 6.3.9600.20337 exclue
MicrosoftWindows Server 2008 Service Pack 2
  • de 6.0.6003.0 à 6.0.6003.21446 exclue
MicrosoftWindows Server 2008 R2 Service Pack 1 (Server Core installation)
  • de 6.1.7601.0 à 6.1.7601.25924 exclue
MicrosoftWindows Server 2008 R2 Service Pack 1
  • de 6.1.7601.0 à 6.1.7601.25924 exclue
MicrosoftWindows Server 2008 Service Pack 2 (Server Core installation)
  • de 6.0.6003.0 à 6.0.6003.21446 exclue
MicrosoftWindows Server 2008 Service Pack 2
  • de 6.0.6003.0 à 6.0.6003.21446 exclue
MicrosoftWindows Server 2012 (Server Core installation)
  • de 6.2.9200.0 à 6.2.9200.23679 exclue
MicrosoftWindows Server 2012 R2 (Server Core installation)
  • de 6.3.9600.0 à 6.3.9600.20337 exclue
MicrosoftWindows Server 2012 R2
  • de 6.3.9600.0 à 6.3.9600.20337 exclue
MicrosoftWindows Server 2012
  • de 6.2.9200.0 à 6.2.9200.23679 exclue
MicrosoftWindows Server 2016 (Server Core installation)
  • de 10.0.14393.0 à 10.0.14393.5066 exclue
MicrosoftWindows Server 2016
  • de 10.0.14393.0 à 10.0.14393.5066 exclue
MicrosoftWindows Server 2019 (Server Core installation)
  • de 10.0.17763.0 à 10.0.17763.2803 exclue
MicrosoftWindows Server 2019
  • de 10.0.17763.0 à 10.0.17763.2803 exclue
MicrosoftWindows Server 2022
  • de 10.0.20348.0 à 10.0.20348.643 exclue
MicrosoftWindows Server version 20H2
  • de 10.0.0 à 10.0.19042.1645 exclue
MicrosoftWindowsToutes versions

Historique des révisions

  1. Révision 3

  2. Révision 2

    Mise à jour : Versions affectées modifiées

  3. Révision 1

    Nouveau dossier

Qualification

Sévérité CVSS
?

Score de gravité technique entre 0 et 10, avec sa version (3.1, 4.0). Voir le glossaire

7,0 HIGH CVSS v3.1CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Catalogue KEV
?

Catalogue de la CISA des vulnérabilités dont l'exploitation est confirmée. Une absence du catalogue ne prouve pas l'absence d'exploitation. Voir le glossaire

Présent
Exploitation
Confirmée
Probabilité EPSS
?

Probabilité, entre 0 et 1, qu'une vulnérabilité soit exploitée dans les 30 jours, publiée chaque jour par FIRST. Toujours datée. Voir le glossaire

Inconnue
Confiance
?

Qualité des sources qui fondent le dossier. Ce n'est pas un score de risque. Voir le glossaire

Élevée

Règles de priorité, version 1

Catalogue KEV de la CISA

Ajoutée le
25 avril 2022
Échéance fédérale
16 mai 2022
Action requise
Apply updates per vendor instructions.
Usage par rançongiciel
Unknown

Fiche

Publiée le
15 avril 2022
Faiblesses (CWE)
CWE-362

Sources

Références

CVE-2022-26904 Microsoft Windows User Profile Service Privilege Escalation Vulnerability · Avanguard TACTIC