PT-2026-58422 · Microsoft · Windows Server Update Services

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-50444

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Server Update Service (versões afetadas não especificadas)

Descrição A ausência de autenticação em uma função crítica no Windows Server Update Service permite que um invasor autorizado eleve privilégios através de uma rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-50444

Produtos afetados

Windows Server Update Services

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-50444 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50444 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2077350271080972481 · Publicação no Twitter