CVE-2026-85799
WysokieCVSS 8.1Streszczenie
Podatność typu use after free w usłudze Network Policy Server (NPS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący z dostępem sieciowym może wykonać dowolny kod na serwerze NPS, co może prowadzić do pełnej kompromitacji infrastruktury uwierzytelniania.
Rekomendacja
Natychmiast zainstaluj aktualizacje zabezpieczające dla Network Policy Server i rozważ ograniczenie dostępu sieciowego do tego usługi.
Inne podatności w Network Policy Server (NPS)
Zobacz wszystkie- CVE-2026-96246Wysokie
Odczyt poza zakresem w usłudze Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-85371Wysokie
Użycie zwolnionej pamięci (use after free) w Network Policy Server (NPS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70207Wysokie
Przepełnienie bufora oparte na stercie w Network Policy Server (NPS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2022-41097Średnie
Podatność ujawnienia informacji w protokole RADIUS w Network Policy Server (NPS) umożliwia atakującemu uzyskanie dostępu do wrażliwych danych. Luka może zostać wykorzystana do przechwycenia informacji uwierzytelniających lub innych danych przesyłanych w sieci.
Oryginalny opis (angielski, źródło NVD)
Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS