CVE-2026-37454

WysokieCVSS 7.5

Opublikowano: 25/06/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność niebezpiecznych uprawnień w usłudze MSI NBFoundation Service w wersji 2.0.2506.1201 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez wykorzystanie szyfrowania 3DES-ECB.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych danych, które mogą zostać przechwycone przez zdalnego atakującego bez autoryzacji.

Rekomendacja

Należy niezwłocznie zaktualizować usługę MSI NBFoundation Service do najnowszej wersji, która usuwa tę podatność, oraz rozważyć zastosowanie silniejszych algorytmów szyfrowania.

Inne podatności w MSI NBFoundation Service

CVE-2026-37453Wysokie
Podatność niebezpiecznych uprawnień w usłudze MSI NBFoundation Service w wersji 2.0.2506.1201 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez potok MSI_SERVICE_2.

Oryginalny opis (angielski, źródło NVD)

Insecure Permissions vulnerability in MSI NBFoundation Service v.2.0.2506.1201 allows a remote attacker to obtain sensitive information via the 3DES-ECB encryption