CVE-2026-102192
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Podatność typu integer underflow (przekroczenie zakresu) w funkcji Windows Failover Cluster pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi (DoS) przez sieć.
Ocena ryzyka
Atakujący bez poświadczeń może zdalnie doprowadzić do niedostępności klastra pracy awaryjnej, co może sparaliżować krytyczne usługi wysokiej dostępności w organizacji.
Rekomendacja
Niezwłocznie wdrożyć aktualizacje zabezpieczające dla Windows Failover Cluster oraz ograniczyć dostęp sieciowy do usług klastra z niezaufanych segmentów sieci.
Inne podatności w Windows Failover Cluster
Zobacz wszystkie- CVE-2026-88102Krytyczne
Podatność Use-after-free w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-73010Krytyczne
Użycie po zwolnieniu w Windows Failover Cluster pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-96945Wysokie
Nieobsłużony wyjątek w usłudze Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi (DoS) przez sieć.
- CVE-2026-88099Średnie
Nieobsłużony wyjątek w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-78444Wysokie
Nieprawidłowe wyłuskanie wskaźnika w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-72989Wysokie
Użycie niezainicjalizowanego zasobu w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-71338Średnie
Podwójne zwolnienie pamięci w klastrze trybu failover systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Integer underflow (wrap or wraparound) in Windows Failover Cluster allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS