CVE-2026-62759
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Obejście uwierzytelniania przez spoofing w Windows Netlogon pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sąsiedniej sieci.
Ocena ryzyka
Atakujący w sąsiedniej sieci może podszyć się pod zaufany system, co może prowadzić do naruszenia integralności uwierzytelniania i autoryzacji.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dla Windows Netlogon i monitoruj ruch w sieci pod kątem podejrzanych prób uwierzytelniania.
Inne podatności w Windows Netlogon
Zobacz wszystkie- CVE-2026-72982Krytyczne
Podatność przepełnienia bufora na stosie w usłudze Windows Netlogon umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-41089Krytyczne
Przepełnienie bufora na stosie w Windows Netlogon umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-50500Wysokie
Podatność Use-After-Free w składniku Windows Netlogon umożliwia autoryzowanemu atakującemu zdalne podniesienie uprawnień w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania żądań uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass by spoofing in Windows Netlogon allows an unauthorized attacker to perform spoofing over an adjacent network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS