Katalog CVE
CVE-2026-20925
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko17.31%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
Ocena ryzyka
Atakujący może podszyć się pod zaufany system lub użytkownika, co może prowadzić do kradzieży danych, nieautoryzowanego dostępu i naruszenia integralności komunikacji sieciowej.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows, które usuwają tę podatność w komponencie NTLM.
Oryginalny opis (angielski, źródło NVD)
External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network.