🔍 CVE-2026-26119

8.8
CVSS Score
HIGH
2026-02-17
2026-06-17 10:25
✅ 완료

🇰🇷 한글 설명

Windows Admin Center의 인증 미흡으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.

💡 쉬운 설명

로그인 권한이 있는 사용자가 시스템의 관리자 권한을 몰래 훔쳐낼 수 있는 보안 구멍입니다. 이 취약점을 이용하면 일반 사용자가 컴퓨터의 모든 설정을 마음대로 바꿀 수 있게 됩니다.

🇺🇸 원문 (English)

Improper authentication in Windows Admin Center allows an authorized attacker to elevate privileges over a network.

📍 영향받는 시스템

Windows Admin Center (버전 미상)

⚔️ 공격 벡터

네트워크를 통한 인증 우회 및 권한 상승 공격

🛡️ 대응 방법

Windows Admin Center를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 Windows Admin Center의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조하십시오.

Shell / Script
powershell -Command "Get-Package -Name 'Windows Admin Center' | Select-Object Name, Version"

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Admin Center