CVE-2026-65791

CVE-2026-65791 beschreibt einen Heap-basierten Pufferüberlauf im Windows iSCSI Target Service. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die betroffenen Produkte umfassen verschiedene Versionen von Windows 10 sowie Windows Server 2012, 2012 R2, 2016 und 2019. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als extrem kritisch einzustufen, da sie eine Remote Code Execution ohne Authentifizierung ermöglicht. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt derzeit bei niedrigen 1%, und die Schwachstelle ist nicht im CISA KEV-Katalog gelistet, was darauf hindeutet, dass sie aktuell nicht aktiv ausgenutzt wird. Security-Teams sollten die Patches für diese kritische Schwachstelle umgehend priorisieren und einspielen, sobald diese verfügbar sind. Eine schnelle Behebung ist aufgrund der hohen potenziellen Auswirkungen dringend empfohlen, auch wenn derzeit keine aktive Ausnutzung bekannt ist. Systeme, die den iSCSI Target Service nutzen, sind besonders zu überprüfen.