CVE-2022-41097

Podatność ujawnienia informacji w protokole RADIUS w Network Policy Server (NPS) umożliwia atakującemu uzyskanie dostępu do wrażliwych danych. Luka może zostać wykorzystana do przechwycenia informacji uwierzytelniających lub innych danych przesyłanych w sieci.

Ryzyko polega na możliwości ujawnienia poufnych informacji, co może prowadzić do naruszenia bezpieczeństwa sieci i kradzieży danych uwierzytelniających.

Zaleca się zastosowanie aktualizacji zabezpieczeń systemu Windows oraz monitorowanie ruchu RADIUS pod kątem podejrzanych aktywności.