CVE-2022-41097
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Podatność ujawnienia informacji w protokole RADIUS w Network Policy Server (NPS) umożliwia atakującemu uzyskanie dostępu do wrażliwych danych. Luka może zostać wykorzystana do przechwycenia informacji uwierzytelniających lub innych danych przesyłanych w sieci.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia poufnych informacji, co może prowadzić do naruszenia bezpieczeństwa sieci i kradzieży danych uwierzytelniających.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń systemu Windows oraz monitorowanie ruchu RADIUS pod kątem podejrzanych aktywności.
Inne podatności w Network Policy Server (NPS)
Zobacz wszystkie- CVE-2026-96246Wysokie
Odczyt poza zakresem w usłudze Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-85799Wysokie
Podatność typu use after free w usłudze Network Policy Server (NPS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-85371Wysokie
Użycie zwolnionej pamięci (use after free) w Network Policy Server (NPS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70207Wysokie
Przepełnienie bufora oparte na stercie w Network Policy Server (NPS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Network Policy Server (NPS) RADIUS Protocol Information Disclosure Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS