PT-2026-70702 · Microsoft · Device Health Attestation Service+2
CVE-2026-66802
·
Publicado
2026-08-11
·
Atualizado
2026-08-17
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Microsoft Azure Attestation service (versões afetadas não especificadas)
Device Health Attestation Service (versões afetadas não especificadas)
Descrição
Uma condição de corrida (race condition) existe no Microsoft Azure Attestation service e no Device Health Attestation Service. Isso ocorre quando a execução concorrente usando um recurso compartilhado carece de sincronização adequada, permitindo que um invasor não autorizado execute código arbitrário através de uma rede.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
RCE
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Azure Attestation
Device Health Attestation Service
Windows