← לוח פגיעויות

CVE-2026-33825

גבוהה 7.8 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Microsoft Defender Insufficient Granularity of Access Control Vulnerability
נוסף לקטלוג: 22 באפריל 2026
יעד טיפול (פדרלי): 6 במאי 2026
פעולה נדרשת: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

Insufficient granularity of access control in Microsoft Defender allows an authorized attacker to elevate privileges locally.

מדדים

CVSS 3.1: 7.8 (HIGH) מקור הציון: CNA CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 7% (אחוזון 100) נכון ל-29/7/2026
CWE: CWE-1220

מוצרים מושפעים

microsoft: defender antimalware platform

קישורים

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33825 Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource
https://www.huntress.com/blog/nightmare-eclipse-intrusion Third Party Advisory