CVE-2026-62889
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podwójne zwolnienie pamięci (double free) w protokole Secure Socket Tunneling Protocol (SSTP) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Zdalny atakujący bez uwierzytelnienia może wykonać kod na podatnym systemie, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usług SSTP z zaufanych sieci.
Inne podatności w Windows SSTP
Zobacz wszystkie- CVE-2026-72931Średnie
Brak zwolnienia zasobu po okresie jego życia w protokole Secure Socket Tunneling Protocol (SSTP) systemu Windows umożliwia autoryzowanemu atakującemu lokalną odmowę usługi.
- CVE-2026-72930Wysokie
Użycie po zwolnieniu (use-after-free) w protokole Secure Socket Tunneling Protocol (SSTP) systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Double free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS