CVE-2021-26432

KrytyczneCVSS 9.8

Opublikowano: 12/08/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

10.33%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Podatność zdalnego wykonania kodu w sterowniku XDR usług NFS dla systemu Windows. Może pozwolić atakującemu na wykonanie kodu w kontekście jądra.

Atakujący może wykorzystać podatność do przejęcia kontroli nad systemem, jeśli usługa NFS jest dostępna w sieci.

Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usług NFS.

Oryginalny opis (angielski, źródło NVD)

Windows Services for NFS ONCRPC XDR Driver Remote Code Execution Vulnerability