跳到主要内容

高危

Microsoft Defender权限提升漏洞(CVE-2026-33825)

2026-04-14 16:57:49 公开 ，2026-06-19 16:58:58 更新

  • CISA KEV
  • 关键漏洞
  • 本地
  • 公开PoC
CWEs：
CWE-1220 （Insufficient Granularity of Access Control）
CAPEC：
CAPEC-1 （Accessing Functionality Not Properly Constrained by ACLs） 、 CAPEC-180 （Exploiting Incorrectly Configured Access Control Security Levels）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2026-04-23 11:55:45

风险信息

CVSS v3.1 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
其他
漏洞描述
Microsoft Defender是美国微软（Microsoft）公司的一款威胁防护软件。Microsoft Defender存在访问控制粒度不足的漏洞，可能导致授权攻击者在本地提升权限。
修复建议
当前厂商已发布了补丁信息，请及时关注更新： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33825

参考链接