Aktywnie wykorzystywana w atakach

Microsoft Windows Protection Mechanism Failure Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2026-04-28. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2026-32202

ŚrednieCVSS 4.3KEV

Opublikowano: 14/04/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

63.69%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Podatność w powłoce systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing (podszywanie się) przez sieć. Problem wynika z niewłaściwego mechanizmu ochrony.

Ocena ryzyka

Atakujący może podszyć się pod zaufany podmiot, co może prowadzić do oszustw lub nieautoryzowanego dostępu do zasobów.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp sieciowy do krytycznych systemów.

Oryginalny opis (angielski, źródło NVD)

Protection mechanism failure in Windows Shell allows an unauthorized attacker to perform spoofing over a network.