Katalog CVE

CVE-2026-20828

ŚrednieCVSS 4.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.62%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność odczytu poza dozwolonym zakresem w usłudze Windows Internet Connection Sharing (ICS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.

Ocena ryzyka

Ryzyko polega na możliwości wycieku poufnych danych systemowych w wyniku fizycznego dostępu do urządzenia.

Rekomendacja

Zaleca się ograniczenie fizycznego dostępu do systemów oraz zastosowanie najnowszych aktualizacji zabezpieczeń od Microsoft.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Internet Connection Sharing (ICS) allows an unauthorized attacker to disclose information with a physical attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS