Katalog CVE

CVE-2026-62757

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność w bibliotece Schannel systemu Windows wynika z nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący może zdalnie obejść funkcję zabezpieczeń.

Ocena ryzyka

Obejście funkcji zabezpieczeń przez nieuwierzytelnionego atakującego może pozwolić na naruszenie integralności i poufności komunikacji szyfrowanej.

Rekomendacja

Zaleca się aktualizację systemu Windows oraz monitorowanie ruchu sieciowego pod kątem podejrzanych połączeń.

Oryginalny opis (angielski, źródło NVD)

Improper verification of cryptographic signature in Windows Schannel allows an unauthorized attacker to bypass a security feature over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS