CVE-2026-21533

7.8 Élevée Exploitée activement

Publiée le 10/02/2026 à 19:16 · Modifiée le 17/06/2026 à 12:18 · Analysée par le NVD · Source : secure@microsoft.com

Catalogue CISA KEV — Microsoft Windows Improper Privilege Management Vulnerability

Ajoutée le 10/02/2026 · Échéance de correction (agences US) : 03/03/2026

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description

Improper privilege management in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.8 Élevée	secure@microsoft.com	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-269

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21533 Vendor Advisory
https://www.vicarius.io/vsociety/posts/cve-2026-21533-detection-script-privilege-escalation-vulnerability-in-windows-remote-desktop Third Party Advisory
https://www.vicarius.io/vsociety/posts/cve-2026-21533-mitigation-script-privilege-escalation-vulnerability-in-windows-remote-desktop MitigationThird Party Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-21533 US Government Resource

CVE-2026-21533

Catalogue CISA KEV — Microsoft Windows Improper Privilege Management Vulnerability

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs