جزئیات آسیب‌پذیری

CVE-2026-20967

Microsoft System Center Operations Manager

System Center Operations Manager (SCOM) Elevation of Privilege Vulnerability

CVSS 3.1

8.8بالا

Improper input validation in System Center Operations Manager allows an authorized attacker to elevate privileges over a network.

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	System Center Operations Manager 2019	10.19.0 ≤ v < 10.19.10658.0	CVEProject cvelistV5 (CNA)
Microsoft	System Center Operations Manager 2022	10.22.0 ≤ v < 10.22.11951.0	CVEProject cvelistV5 (CNA)
Microsoft	System Center Operations Manager 2025	1.0.0 ≤ v < 10.25.10377.0	CVEProject cvelistV5 (CNA)

۱٫۱۸٪

احتمال بهره‌برداری در ۳۰ روز

۶۸٪

صدک (نسبت به همه‌ی CVEها)