CVE-2026-69802
WysokieCVSS 8.1Streszczenie
Słabe uwierzytelnianie w usłudze Network Device Enrollment Service (NDES) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący zdalny może wykorzystać tę podatność do wykonania kodu w kontekście usługi NDES, co może prowadzić do naruszenia integralności infrastruktury certyfikatów.
Rekomendacja
Wzmocnij mechanizmy uwierzytelniania w NDES i zastosuj najnowsze poprawki bezpieczeństwa.
Inne podatności w Network Device Enrollment Service
Zobacz wszystkie- CVE-2026-96866Wysokie
Odczyt poza zakresem w usłudze Network Device Enrollment Service (NDES) umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-96861Wysokie
Odczyt poza zakresem w usłudze Network Device Enrollment Service (NDES) umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
Oryginalny opis (angielski, źródło NVD)
Weak authentication in Network Device Enrollment Service (NDES) allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS