CVE-2026-71332
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w protokole tunelowania gniazd zabezpieczonych (SSTP) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Eskalacja uprawnień może pozwolić atakującemu na przejęcie kontroli nad systemem i dostęp do poufnych informacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.
Inne podatności w Windows Secure Socket Tunneling Protocol (SSTP)
Zobacz wszystkie- CVE-2026-88147Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w protokole Windows Secure Socket Tunneling Protocol (SSTP) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85926Wysokie
Podatność typu use after free w Windows Secure Socket Tunneling Protocol (SSTP) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-73009Krytyczne
Użycie po zwolnieniu w Windows Secure Socket Tunneling Protocol (SSTP) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS