Katalog CVE
CVE-2026-65641
KrytyczneCVSS 9.3Streszczenie
Podatność pozwala nieuwierzytelnionemu atakującemu sieciowemu na wymuszenie uwierzytelnienia SMB z konta usługi.
Ocena ryzyka
Atakujący może wykorzystać konto usługi do uzyskania dostępu do zasobów sieciowych, co może prowadzić do eskalacji uprawnień lub ruchu bocznego w sieci.
Rekomendacja
Zaleca się zidentyfikowanie i załatanie podatnego komponentu oraz ograniczenie dostępu sieciowego do usług SMB.
Oryginalny opis (angielski, źródło NVD)
A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account.