PT-2026-70368 · Microsoft · Windows Rpc Api+1
CVE-2026-42976
·
Publicado
2026-08-11
·
Atualizado
2026-08-16
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Windows RPC API (versões afetadas não especificadas)
Description
A ausência de autenticação para uma função crítica na API Windows RPC permite que um invasor autorizado eleve privilégios localmente. Remote Procedure Call (RPC) é um protocolo que permite que um programa solicite um serviço de um programa localizado em outro computador em uma rede sem ter que conhecer os detalhes da estrutura interna do outro programa.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Rpc Api