跳到正文
Microsoft MSRC·· 9 天前AI 评分34

CVE-2026-97798:Windows 错误报告服务权限提升漏洞

CVE-2026-97798 Windows Error Reporting Service Elevation of Privilege Vulnerability

AI 导读

Windows 错误报告服务存在参数注入漏洞(CVE-2026-97798),因命令参数分隔符未被正确中和,已获授权的攻击者可本地提升权限。该漏洞由 Microsoft MSRC 披露。

来源:Microsoft MSRC · msrc.microsoft.com