CVE-2026-37453

WysokieCVSS 7.5

Opublikowano: 25/06/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Podatność niebezpiecznych uprawnień w usłudze MSI NBFoundation Service w wersji 2.0.2506.1201 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez potok MSI_SERVICE_2.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych danych, które mogą zostać wykorzystane do dalszych ataków na systemy i sieć.

Rekomendacja

Należy niezwłocznie zaktualizować usługę MSI NBFoundation Service do najnowszej dostępnej wersji oraz ograniczyć dostęp do potoku MSI_SERVICE_2 tylko dla zaufanych procesów.

Inne podatności w MSI NBFoundation Service

CVE-2026-37454Wysokie
Podatność niebezpiecznych uprawnień w usłudze MSI NBFoundation Service w wersji 2.0.2506.1201 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez wykorzystanie szyfrowania 3DES-ECB.

Oryginalny opis (angielski, źródło NVD)

Insecure Permissions vulnerability in MSI NBFoundation Service v.2.0.2506.1201 allows a remote attacker to obtain sensitive information via the MSI_SERVICE_2 pipe

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS