Microsoft Windows AppX Deployment Server Privilege Escalation Vulnerability
An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Elevation…
Gravité = CVSS. Probabilité = EPSS (FIRST). Exploitation = signaux publics : KEV, EUVD, rançongiciel, EPSS au-dessus de 10 %, accès sans compte.
Probabilité d’exploitation EPSS · FIRST
Signaux d’exploitation 4 / 5
- Catalogue KEV (CISA)15/03/2022
- EUVD exploitée (ENISA)15/03/2022
- Utilisée par des rançongicielsoui
- EPSS au-dessus de 10 %11,6 %
- Sans compte, par le réseaunon
Que faire
Corriger
Appliquer le correctif de l’éditeur dès qu’il est disponible.
Consigne de la CISA : Apply updates per vendor instructions.
En attendant
Retirer le service d’internet ou en filtrer l’accès, surveiller les journaux et chercher des traces de compromission.
Éditeurs (CRA)
Faille exploitée dans votre produit : alerte précoce à l’ENISA sous 24 h, puis notification sous 72 h (article 14 du Cyber Resilience Act). Le CRA expliqué
Description ENISA EUVD
An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1215, CVE-2019-1278, CVE-2019-1303.
Texte de la source, en anglais.
Produits touchés
- 10 Version 1809 for ARM64-based Systems
- 10 Version 1803 for x64-based Systems
- 10 Version 1703 for x64-based Systems
- 10 Version 1803 for 32-bit Systems
- 2019 (Core installation)
- 10 Version 1703 for 32-bit Systems
- unspecified
- 10 Version 1809 for x64-based Systems
- 10 Version 1709 for x64-based Systems
- version 1803 (Core Installation)
- 2019
- 10 Version 1803 for ARM64-based Systems
Paquets open source OSV
Bibliothèques touchées selon OSV, avec les versions corrigées.
Chronologie
-
Publication
-
Exploitation signalée (ENISA)
-
Ajout au catalogue KEV
-
Échéance de correction CISA
-
EPSS au plus haut : 11,6 %
Références
Autres failles exploitées du même éditeur
- CVE-2026-96951Microsoft Windows Command Injection Vulnerability5,6 · Exploitation active
- CVE-2026-65660Microsoft SharePoint Code Injection Vulnerability5,0 · Exploitation active
- CVE-2026-85880Microsoft Windows Heap-Based Buffer Overflow Vulnerability4,3 · Exploitation active
- CVE-2026-81963Microsoft Windows Link Following Vulnerability4,3 · Exploitation active
- CVE-2019-1068Microsoft SQL Server Remote Code Execution Vulnerability7,0 · Exploitation active
- CVE-2026-69836Microsoft Entra5,3 · Exploitation active