CVE-2026-68898
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność w Windows iSCSI powoduje odczyt poza zakresem, co pozwala nieautoryzowanemu atakującemu na odmowę usługi przez sieć.
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania usług iSCSI, co może prowadzić do niedostępności systemów i danych.
Rekomendacja
Zaleca się ograniczenie dostępu sieciowego do usług iSCSI oraz zastosowanie poprawek bezpieczeństwa.
Inne podatności w Windows iSCSI
Zobacz wszystkie- CVE-2026-73025Krytyczne
Słabe uwierzytelnianie w Windows iSCSI pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.
- CVE-2026-69628Wysokie
Podatność przepełnienia bufora sterty w usłudze iSCSI systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69598Wysokie
Nieprawidłowe obliczenie rozmiaru bufora w Windows iSCSI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows iSCSI allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS