CVE-2026-41858

Nome do Software Vulnerável e Versões Afetadas windows-utilities-release versões anteriores a 0.23.0

Descrição A função Get-RandomPassword no job randomize password utiliza um Gerador de Números Pseudoaleatórios (PRNG) previsível e baseado no relógio, que é um algoritmo para gerar uma sequência de números que aproxima as propriedades da aleatoriedade real. Isso permite que um invasor de rede estime o tempo de boot da VM e reconstrua uma pequena lista de candidatos para recuperar a senha do Administrador, ignorando o controle de endurecimento destinado a proteger a conta de Administrador local.

Recomendações Atualize para a versão 0.23.0 ou posterior.