CVE-2026-73009
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w Windows Secure Socket Tunneling Protocol (SSTP) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod w kontekście protokołu SSTP, co może prowadzić do przejęcia systemu lub naruszenia poufności połączeń VPN.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla systemu Windows. Ogranicz dostęp do usług SSTP w sieci.
Inne podatności w Windows Secure Socket Tunneling Protocol (SSTP)
Zobacz wszystkie- CVE-2026-88147Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w protokole Windows Secure Socket Tunneling Protocol (SSTP) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85926Wysokie
Podatność typu use after free w Windows Secure Socket Tunneling Protocol (SSTP) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-71332Wysokie
Użycie po zwolnieniu w protokole tunelowania gniazd zabezpieczonych (SSTP) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS