CVE-2026-88075: fallo de gravedad alta en Microsoft Configuration Manager
Configuration Manager Elevation of Privilege Vulnerability
Publicada el · Actualizada el
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 0.6%
probabilidad de explotación
0.6%top 50% de las CVE
explotación observada
noninguna fuente lo reporta
Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft Configuration ManagerMicrosoft · Microsoft Configuration Manager 2509Microsoft · Microsoft Configuration Manager 2603CVEs relacionadas — Microsoft Configuration Manager
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-43468CRITICALMicrosoft Configuration Manager Remote Code Execution VulnerabilityEPSS 81.0%KEVCVE-2025-59501MEDIUMMicrosoft Configuration Manager Spoofing VulnerabilityEPSS 3.3%CVE-2025-47178HIGHMicrosoft Configuration Manager Remote Code Execution VulnerabilityEPSS 2.9%CVE-2026-70049HIGHMicrosoft Configuration Manager Elevation of Privilege VulnerabilityEPSS 2.3%CVE-2026-47301HIGHConfiguration Manager Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2025-55320MEDIUMConfiguration Manager Elevation of Privilege VulnerabilityEPSS 0.7%