Vulnérabilité · NVD

CVE-2026-66802

HIGH 8.1 Publié le 2026-08-11

EN Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Azure Attestation service and Device Health Attestation Service allows an unauthorized attacker to execute code over a network.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Windows Server 2025 Corrigé dans 10.0.26100.33296
Windows Server 2022 Corrigé dans 10.0.20348.5499
Windows Server 2019 Corrigé dans 10.0.17763.9115
Windows 11 26H1 · 2026-H1 Corrigé dans 10.0.28000.2704
Windows 10 1809 · 2018-09 Corrigé dans 10.0.17763.9115

Voir sur NVD ↗