CVE-2026-70207
WysokieCVSS 7.5Streszczenie
Przepełnienie bufora oparte na stercie w Network Policy Server (NPS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania kodu na serwerze NPS, co może prowadzić do naruszenia integralności usług sieciowych.
Rekomendacja
Zaktualizuj NPS do najnowszej wersji i ogranicz dostęp sieciowy do serwera NPS.
Inne podatności w Network Policy Server (NPS)
Zobacz wszystkie- CVE-2026-96246Wysokie
Odczyt poza zakresem w usłudze Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-85799Wysokie
Podatność typu use after free w usłudze Network Policy Server (NPS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-85371Wysokie
Użycie zwolnionej pamięci (use after free) w Network Policy Server (NPS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2022-41097Średnie
Podatność ujawnienia informacji w protokole RADIUS w Network Policy Server (NPS) umożliwia atakującemu uzyskanie dostępu do wrażliwych danych. Luka może zostać wykorzystana do przechwycenia informacji uwierzytelniających lub innych danych przesyłanych w sieci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Network Policy Server (NPS) allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS