PT-2026-32718 · Microsoft · Windows Recovery Environment Agent+1

Maxim Suhanov · Publicado 2026-04-14 · Atualizado 2026-04-15 · CVE-2026-20928

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:L/AC:L/Au:N/C:C/I:N/A:N

Name of the Vulnerable Software and Affected Versions Windows Recovery Environment Agent (versões afetadas não especificadas)

Description A remoção inadequada de informações sensíveis antes do armazenamento ou transferência no Windows Recovery Environment Agent permite que um invasor não autorizado ignore um recurso de segurança por meio de um ataque físico.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-212

Identificadores relacionados

BDU:2026-05678

CVE-2026-20928

Produtos afetados

Windows

Windows Recovery Environment Agent

Referências · 7

• https://twitter.com/infoflowcloud/status/2044360550734254441 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2044358629638238370 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20928 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-20928 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05678 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-20928 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-20928 · Nota de Segurança