Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.8

Windows eSCLスキャナーの脆弱性で、ローカルから権限を昇格される

CVE-2026-112801 First seen on SecPulse

Summary

Windows eSCLスキャナーに、認証情報の保護が不十分な脆弱性があります。権限のある攻撃者がローカルから権限を昇格させるおそれがあり、CVSSの基本値は7.8です。Windows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1が対象で、マイクロソフトから修正版が公開されています。更新プログラムを適用してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

Windows eSCLスキャナーに、認証情報の保護が不十分な脆弱性があります。権限のある攻撃者がローカルから権限を昇格させるおそれがあり、CVSSの基本値は7.8です。Windows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1が対象で、マイクロソフトから修正版が公開されています。更新プログラムを適用してください。

Affected packages

PackageAffected → Fixed
MicrosoftWindows 10 Version 21H2
≥ 10.0.19044.0, < 10.0.19044.7846→ 10.0.19044.7846
MicrosoftWindows 10 Version 22H2
≥ 10.0.19045.0, < 10.0.19045.7846→ 10.0.19045.7846
MicrosoftWindows 11 Version 23H2
≥ 10.0.22631.0, < 10.0.22631.7711→ 10.0.22631.7711
MicrosoftWindows 11 Version 24H2
≥ 10.0.26100.0, < 10.0.26100.9974→ 10.0.26100.9974
MicrosoftWindows 11 Version 25H2
≥ 10.0.26200.0, < 10.0.26200.9974→ 10.0.26200.9974
MicrosoftWindows 11 version 26H1
≥ 10.0.28000.0, < 10.0.28000.3501→ 10.0.28000.3501
MicrosoftWindows 11 Version 26H2
≥ 10.0.26300.0, < 10.0.26300.9974→ 10.0.26300.9974
MicrosoftWindows Server 2022
≥ 10.0.20348.0, < 10.0.20348.5870→ 10.0.20348.5870
MicrosoftWindows Server 2025
≥ 10.0.26100.0, < 10.0.26100.33822→ 10.0.26100.33822
MicrosoftWindows Server 2025 (Server Core installation)
≥ 10.0.26100.0, < 10.0.26100.33822→ 10.0.26100.33822
Original description The description as published by the source.

Insufficiently protected credentials in Windows eSCL Scanner allows an authorized attacker to elevate privileges locally.

Source: Microsoft Security Response Center Blog NVD GitHub Advisory

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details