CVE-2022-26925: Microsoft Windows: aktif olarak istismar edilen açık

Açıklama (NVD)

Microsoft Windows Local Security Authority (LSA) contains a spoofing vulnerability where an attacker can coerce the domain controller to authenticate to the attacker using NTLM.

Özet bilgiler

EPSS

%10,48 (yüzdelik 96)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-07-01 · Son tarih: 2022-07-22

Gerekli aksiyon: Apply remediation actions outlined in CISA guidance [https://www.cisa.gov/guidance-applying-june-microsoft-patch].

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu