INCIDENT EVIDENCE GRAPH

CVE-2026-33825：Microsoft Defender 访问控制粒度不足漏洞

2026-04-22T00:00:00Z

Microsoft Defender 存在访问控制粒度不足漏洞，已授权攻击者可在本地提升权限。；所需操作：按照厂商说明实施缓解措施，针对云服务遵循适用的 BOD 22-01 指引，若无法获取缓解措施则停止使用该产品。；截止日期：2026-05-06

• 受害方: Microsoft Defender
• 漏洞 / 利用: CVE-2026-33825
• 攻击手法: Microsoft Defender Insufficient Granularity of Access Control Vulnerability

原始证据

1. CVE-2026-33825：Microsoft Defender 访问控制粒度不足漏洞

English