CVE-2026-62687

5.5 Moyenne

Publiée le 13/10/2026 à 21:18 · Modifiée le 16/10/2026 à 18:18 · Analyse NVD en cours · Source : secure@microsoft.com

Description

Improper link resolution before file access ('link following') in Windows Backup Engine allows an authorized attacker to disclose information locally.

Traduire en français

Produits concernés

Microsoft Windows 10 Version 21H2
Microsoft Windows 10 Version 22H2
Microsoft Windows 11 Version 23H2
Microsoft Windows 11 Version 24H2
Microsoft Windows 11 Version 25H2
Microsoft Windows 11 version 26H1
Microsoft Windows 11 Version 26H2

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.5 Moyenne	secure@microsoft.com	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-59

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62687

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories