漏洞概述 漏洞名称: Windows DHCP Server Elevation of Privilege Vulnerability CVE编号: CVE-2026-62803 发布日期: 2026年8月11日 CVSS评分: 3.1 / 6.8 影响范围 影响: 权限提升 最大严重程度: 重要 弱点: CVE-59 Improper Link Resolution Before File Access (Link Following) CVSS来源: Microsoft 向量字符串: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RC:C 基础评分指标 攻击向量: 本地 攻击复杂度: 低 所需权限: 低 用户交互: 无 范围: 未改变 机密性: 高 完整性: 高 可用性: 高 时间评分指标 利用代码成熟度: 未知 修复级别: 官方修复 修复方案 修复状态: 官方修复 其他信息 CVSS.org链接: CVE-2026-62803 页面内容 订阅: 页面右上角有订阅选项。 总结 该漏洞涉及Windows DHCP服务器的权限提升问题,通过不正确的链接解析导致文件访问前的链接跟随。攻击者可以利用此漏洞提升权限,造成机密性、完整性和可用性的严重威胁。目前已有官方修复方案。