Analytical use of cookies
CVE-2026-72983: Критична вразливість Use-After-Free в Windows Internet Connection Sharing
Вразливість Use-After-Free у Windows ICS дозволяє віддалене виконання коду. Рекомендується оновлення та обмеження мережевого доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 61.48%
- Активно використовується
- немає в KEV
- Продукт
- windows 10 1607
Що відомо
Вразливість Use-After-Free у Windows Internet Connection Sharing (ICS) дозволяє неавторизованому зловмиснику виконувати довільний код через мережу. Оцінена як критична з CVSS 9.8, ця проблема може призвести до повного контролю над уразливою системою.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість створює високий ризик компрометації систем, що використовують ICS. Зловмисники можуть отримати віддалений доступ і виконати шкідливий код, що загрожує безпеці даних і стабільності роботи мережі.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft та застосувати їх. Якщо патчі відсутні, слід обмежити мережевий доступ до ICS, провести аналіз журналів на ознаки експлуатації та пріоритезувати усунення цієї вразливості. DataHouse підтримує перевірку версій ПЗ та допомагає у зниженні мережевої експозиції для підвищення безпеки.