Katalog CVE
CVE-2026-20812
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.12%
Percentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Podatność w Windows LDAP (Lightweight Directory Access Protocol) polegająca na nieprawidłowej walidacji danych wejściowych. Autoryzowany atakujący może przeprowadzić atak typu tampering (modyfikacja danych) w sieci.
Ocena ryzyka
Autoryzowany atakujący może modyfikować dane przesyłane przez LDAP, co może prowadzić do naruszenia integralności katalogu, nieautoryzowanych zmian w konfiguracji lub eskalacji uprawnień.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows, które usuwają tę podatność w komponencie LDAP.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Windows LDAP - Lightweight Directory Access Protocol allows an authorized attacker to perform tampering over a network.