CVE-2026-2810
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Netskope poinformował o potencjalnej luce w module Endpoint DLP dla klienta Netskope w systemie Windows. Wykorzystanie luki może pozwolić nieuprzywilejowanemu użytkownikowi na wywołanie odczytu poza granicami bufora w sterowniku, prowadząc do Blue-Screen-of-Death (BSOD). Wymaga to włączenia modułu Endpoint DLP w konfiguracji klienta i może skutkować odmową usługi dla lokalnej maszyny.
Ocena ryzyka
Nieuprzywilejowany użytkownik może wywołać awarię systemu (BSOD), powodując odmowę usługi na lokalnej maszynie. Ryzyko dotyczy stacji roboczych z włączonym modułem Endpoint DLP.
Rekomendacja
Zaktualizuj klienta Netskope do wersji zawierającej poprawkę sterownika. Do czasu aktualizacji rozważ ograniczenie uprawnień lokalnych użytkowników na maszynach z włączonym Endpoint DLP.
Inne podatności w Netskope Client
Oryginalny opis (angielski, źródło NVD)
Netskope was notified about a potential gap in the Endpoint DLP Module for Netskope Client on Windows systems. The successful exploitation of the gap can potentially allow an unprivileged user to trigger an out-of-bounds read within a driver, leading to a Blue-Screen-of-Death (BSOD). Successful exploitation would require the Endpoint DLP module to be enabled in the client configuration. A successful exploit can potentially result in a denial-of-service for the local machine.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS