CVE-2026-50496

WysokieCVSS 7.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.13%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

Podatność umożliwia odczyt poza dozwolonym zakresem pamięci w usłudze Network Policy Server (NPS) dla protokołu SNMP w systemie Windows. Nieautoryzowany atakujący może wykorzystać ten błąd do ujawnienia poufnych informacji poprzez sieć.

Ocena ryzyka

Organizacja narażona jest na wyciek danych wrażliwych, takich jak konfiguracje sieciowe lub dane uwierzytelniające, co może prowadzić do dalszych ataków na infrastrukturę.

Rekomendacja

Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla systemu Windows. Dodatkowo warto ograniczyć dostęp do usługi SNMP tylko do zaufanych hostów.

Inne podatności w Windows Network Policy Server

CVE-2022-41056Wysokie
Podatność na odmowę usługi w protokole RADIUS w usłudze Network Policy Server (NPS) systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować awarię usługi.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Network Policy Server SNMP allows an unauthorized attacker to disclose information over a network.