CVE-2026-73010: Уразливість Use-After-Free у Windows Failover Cluster
Use-After-Free у Windows Failover Cluster дозволяє віддалене виконання коду. Рекомендується оновлення та обмеження доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 61.48%
- Активно використовується
- немає в KEV
- Продукт
- windows 10 1809
Що відомо
Уразливість Use-After-Free у Windows Failover Cluster дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Ця критична вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.
Бізнес-вплив
Використання цієї уразливості може призвести до повного контролю над ураженою системою, що ставить під загрозу цілісність і доступність критичних бізнес-сервісів. Для операторів ІТ та власників інфраструктури це означає необхідність термінового реагування, щоб уникнути потенційних атак і втрат даних.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows Failover Cluster і застосувати їх. Також слід обмежити мережевий доступ до кластерних служб, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості. DataHouse підтримує перевірку версій ПЗ та допомагає в управлінні патчами для зниження ризиків.