CVE-2026-83862

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w usłudze Windows Network Load Balancing umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu za pośrednictwem sieci sąsiedniej. Wykorzystanie nie wymaga wcześniejszego dostępu do konta.

Ocena ryzyka

Atakujący w tej samej sieci może zdalnie wykonać kod na systemie z podatną usługą, co grozi przejęciem kontroli nad hostem. Ryzyko dotyczy środowisk z włączonym NLB.

Rekomendacja

Zastosuj aktualizacje zabezpieczające Windows wydane przez Microsoft dla usługi Network Load Balancing. Ogranicz ekspozycję sieciową usług NLB do zaufanych segmentów.

Inne podatności w Windows Network Load Balancing

CVE-2023-33163Wysokie
Podatność w systemie Windows Network Load Balancing umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Network Load Balancing allows an unauthorized attacker to execute code over an adjacent network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS