CVE-2026-85323

ŚrednieCVSS 6.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Podatność typu weak authentication w Network Device Enrollment Service (NDES) pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Problem dotyczy słabego mechanizmu uwierzytelniania.

Ocena ryzyka

Uwierzytelniony atakujący zdalny może podszyć się pod zaufany podmiot w infrastrukturze PKI. Może to prowadzić do wystawienia nieautoryzowanych certyfikatów.

Rekomendacja

Zastosuj aktualizacje zabezpieczające firmy Microsoft dla NDES. Wzmocnij mechanizmy uwierzytelniania i ogranicz dostęp sieciowy do usługi.

Inne podatności w Network Device Enrollment Service (NDES)

CVE-2022-37959Średnie
Podatność polegająca na obejściu funkcji zabezpieczeń w usłudze Network Device Enrollment Service (NDES). Opis nie zawiera szczegółów technicznych dotyczących mechanizmu podatności.

Oryginalny opis (angielski, źródło NVD)

Weak authentication in Network Device Enrollment Service (NDES) allows an authorized attacker to perform spoofing over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS