CVE-2026-62759
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Obejście uwierzytelniania przez spoofing w Windows Netlogon pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sąsiedniej sieci.
Ocena ryzyka
Atakujący w sąsiedniej sieci może podszyć się pod zaufany system, co może prowadzić do naruszenia integralności uwierzytelniania i autoryzacji.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dla Windows Netlogon i monitoruj ruch w sieci pod kątem podejrzanych prób uwierzytelniania.
Inne podatności w Windows Netlogon
Zobacz wszystkie- CVE-2026-72982Krytyczne
Podatność przepełnienia bufora na stosie w usłudze Windows Netlogon umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-41089Krytyczne
Przepełnienie bufora na stosie w Windows Netlogon umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70090Średnie
Użycie niezainicjalizowanego zasobu w systemie Windows Netlogon umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70072Średnie
Alokacja zasobów bez limitów lub ograniczania w systemie Windows Netlogon umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-70025Średnie
Użycie po zwolnieniu (use-after-free) w usłudze Netlogon systemu Windows umożliwia uprawnionemu atakującemu zdalne odmówienie usługi.
- CVE-2026-50500Wysokie
Podatność Use-After-Free w składniku Windows Netlogon umożliwia autoryzowanemu atakującemu zdalne podniesienie uprawnień w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania żądań uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass by spoofing in Windows Netlogon allows an unauthorized attacker to perform spoofing over an adjacent network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS