Zurück zur CVE-Übersicht
CVE-2026-49172
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Risk Signal Score25/100 — MITTEL
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
Artikel
EPSS-Score
1.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
Security-Teams sollten die Verfügbarkeit von Patches für den Windows FTP Service genau überwachen und diese umgehend anwenden, sobald sie veröffentlicht werden. Obwohl die EPSS-Werte niedrig sind, rechtfertigt die kritische CVSS-Bewertung eine hohe Priorität für die Behebung. Bis zur Patch-Verfügbarkeit sollten gegebenenfalls temporäre Mitigationen oder eine Deaktivierung des FTP-Dienstes in Betracht gezogen werden, wenn dieser nicht zwingend benötigt wird.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Heap-based buffer overflow in Windows FTP Service allows an unauthorized attacker to execute code over a network.