PT-2026-2689 · Microsoft · Windows Client-Side Caching (Csc) Service+1

CVE-2026-20839 · Publicado 2026-01-13 · Atualizado 2026-01-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Serviço de Armazenamento em Cache do Lado do Cliente do Windows (CSC) (versões afetadas não especificadas)

Descrição Um problema de controle de acesso no Serviço de Armazenamento em Cache do Lado do Cliente do Windows (CSC) pode permitir que um atacante divulgue informações localmente. A vulnerabilidade permite que os atacantes obtenham informações sensíveis e afetem o sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2026-00425

CVE-2026-20839

Produtos afetados

Windows

Windows Client-Side Caching (Csc) Service

Referências · 7

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-20839 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20839 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-20839 · Nota de Segurança
• https://twitter.com/CVEnew/status/2011759676283617299 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-20839 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-00425 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-20839 · Aviso do Fabricante