PT-2026-112409 · Microsoft · Windows

CVE-2026-83507

·

Publicado

2026-08-31

·

Atualizado

2026-10-13

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Windows Update Orchestrator Service (versões afetadas não especificadas)
Descrição A resolução inadequada de links antes do acesso a arquivos, também conhecida como link following, permite que um invasor autorizado divulgue informações localmente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Link Following

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-13479
CVE-2026-83507

Produtos afetados

Windows