CVE-2026-20925
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
Ocena ryzyka
Atakujący może podszyć się pod zaufany system lub użytkownika, co może prowadzić do kradzieży danych, nieautoryzowanego dostępu i naruszenia integralności komunikacji sieciowej.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows, które usuwają tę podatność w komponencie NTLM.
Inne podatności w Windows NTLM
Zobacz wszystkie- CVE-2026-20872Średnie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2026-50508Średnie
Podatność w Windows NTLM umożliwia nieautoryzowanemu atakującemu ujawnienie poufnych informacji, co może być wykorzystane do fałszowania (spoofingu) w sieci.
Oryginalny opis (angielski, źródło NVD)
External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network.