CVE-2026-73010: Уразливість Use-After-Free у Windows Failover Cluster

Use-After-Free у Windows Failover Cluster дозволяє віддалене виконання коду. Рекомендується оновлення та обмеження доступу.
CVE-2026-73010CVSS 9.8Windows

CVE-2026-73010: Уразливість Use-After-Free у Windows Failover Cluster

Use-After-Free у Windows Failover Cluster дозволяє віддалене виконання коду. Рекомендується оновлення та обмеження доступу.

CVSS
9.8 CRITICAL
EPSS
61.48%
Активно використовується
немає в KEV
Продукт
windows 10 1809

Що відомо

Уразливість Use-After-Free у Windows Failover Cluster дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Ця критична вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.

Бізнес-вплив

Використання цієї уразливості може призвести до повного контролю над ураженою системою, що ставить під загрозу цілісність і доступність критичних бізнес-сервісів. Для операторів ІТ та власників інфраструктури це означає необхідність термінового реагування, щоб уникнути потенційних атак і втрат даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows Failover Cluster і застосувати їх. Також слід обмежити мережевий доступ до кластерних служб, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості. DataHouse підтримує перевірку версій ПЗ та допомагає в управлінні патчами для зниження ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки