🔍 CVE-2026-20965

7.5
CVSS Score
HIGH
2026-01-13
2026-06-17 10:18
✅ 완료

🇰🇷 한글 설명

Windows Admin Center에서 암호화 서명을 적절하게 검증하지 않아 발생하는 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.

💡 쉬운 설명

컴퓨터 관리 도구인 Windows Admin Center의 보안 검증 오류로 인해 발생합니다. 이미 컴퓨터에 접속 권한이 있는 사용자가 관리자 권한까지 몰래 획득할 수 있는 위험이 있습니다.

🇺🇸 원문 (English)

Improper verification of cryptographic signature in Windows Admin Center allows an authorized attacker to elevate privileges locally.

📍 영향받는 시스템

Windows Admin Center (특정 버전 미상)

⚔️ 공격 벡터

로컬 권한을 가진 공격자가 조작된 서명을 사용하여 권한 상승 시도

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 패치 및 Windows Admin Center 업데이트 적용

🔧 검증 코드

명령어 결과에 해당 취약점이 해결된 최신 보안 업데이트가 포함되어 있는지 확인합니다.

Shell / Script 
Get-HotFix | Where-Object { $_.Description -like '*Windows Admin Center*' }

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Admin Center