CVE-2026-85926
WysokieCVSS 8.1Streszczenie
Podatność typu use after free w Windows Secure Socket Tunneling Protocol (SSTP) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Brak wymogu uwierzytelnienia sprawia, że luka jest szczególnie niebezpieczna — atakujący może zdalnie wykonać kod i przejąć kontrolę nad serwerem VPN.
Rekomendacja
Należy natychmiast zastosować poprawki Microsoft dla Windows SSTP oraz ograniczyć ekspozycję usługi SSTP na publiczne sieci.
Inne podatności w Windows Secure Socket Tunneling Protocol (SSTP)
Zobacz wszystkie- CVE-2026-88147Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w protokole Windows Secure Socket Tunneling Protocol (SSTP) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-73009Krytyczne
Użycie po zwolnieniu w Windows Secure Socket Tunneling Protocol (SSTP) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-71332Wysokie
Użycie po zwolnieniu w protokole tunelowania gniazd zabezpieczonych (SSTP) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS