SecBoard
Zurück zur CVE-Übersicht

CVE-2026-100222

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

1.1%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-100222 beschreibt einen Heap-basierten Pufferüberlauf im Network Policy Server (NPS). Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, Code über das Netzwerk auszuführen, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann. Die genauen betroffenen Produkte sind derzeit nicht spezifiziert. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als "CRITICAL" eingestuft, was auf ein extrem hohes Risiko hinweist. Trotz der hohen Kritikalität liegt die Exploit-Wahrscheinlichkeit () derzeit bei nur 1%, und die Schwachstelle ist nicht im KEV-Katalog gelistet, was bedeutet, dass sie derzeit nicht aktiv ausgenutzt wird. Sicherheitsteams sollten die Entwicklung dieser Schwachstelle genau beobachten und auf Herstellerinformationen zu betroffenen Produkten und Patches warten. Eine proaktive Überwachung von NPS-Systemen auf ungewöhnliche Aktivitäten wird empfohlen, um potenzielle Angriffe frühzeitig zu erkennen und abzuwehren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Heap-based buffer overflow in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.

Erkennung & Indikatoren

Ausnutzung

In den geprüften Quellen nicht genannt

Betroffene Produkte

  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:x64:*

Referenzen