CVE-2026-96861
WysokieCVSS 7.5Streszczenie
Odczyt poza zakresem w usłudze Network Device Enrollment Service (NDES) umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
Ocena ryzyka
Podobnie jak w przypadku CVE-2026-96866, atakujący może spowodować awarię usługi NDES, co może zakłócić działanie infrastruktury PKI.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń i ogranicz dostęp do usługi NDES tylko do zaufanych klientów.
Inne podatności w Network Device Enrollment Service
Zobacz wszystkie- CVE-2026-96866Wysokie
Odczyt poza zakresem w usłudze Network Device Enrollment Service (NDES) umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-69802Wysokie
Słabe uwierzytelnianie w usłudze Network Device Enrollment Service (NDES) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Network Device Enrollment Service (NDES) allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS