CVE-2026-69595

CVE-2026-69595 betrifft den Windows Services for NFS ONCRPC XDR Driver und ist eine Use-after-free-Schwachstelle. Ein nicht autorisierter Angreifer kann diese nutzen, um Code über ein Netzwerk auszuführen. Die Schwachstelle ermöglicht somit eine Remote Code Execution (RCE) mit potenziell schwerwiegenden Auswirkungen auf betroffene Systeme. Die Schwachstelle wurde als kritisch eingestuft, mit einem CVSS-Score von 9.8. Obwohl der EPSS-Wert mit 1% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und sie nicht im CISA KEV-Katalog gelistet ist, sollte die hohe Kritikalität beachtet werden. Die Möglichkeit der Codeausführung über das Netzwerk erfordert eine umgehende Bewertung. Security-Teams sollten umgehend prüfen, ob Windows Services for NFS in ihrer Umgebung eingesetzt wird. Da keine spezifischen Patch-Informationen vorliegen, ist eine genaue Überwachung auf Herstellerupdates und die Implementierung von Netzwerksegmentierung und Zugriffskontrollen dringend empfohlen, um das Risiko zu minimieren.