CVE-2026-45602

Podatność typu tampering w Windows DHCP Server umożliwia nieautoryzowaną modyfikację danych

CVSS 9.1v3.1pub. 2026-06-09upd. 2026-06-16

Podatność w usłudze Windows DHCP Server pozwala nieuwierzytelnionemu atakującemu na manipulację danymi przez sieć bez żadnych uprawnień wstępnych. Ocena CVSS 9.1 (CRITICAL) wskazuje na wysokie ryzyko naruszenia integralności i poufności danych.

▸ Pokaż oryginał (EN)

No cwe for this issue in Windows DHCP Server allows an unauthorized attacker to perform tampering over a network.

🤖 Analiza AI

Jak działa

Atakujący działający zdalnie, bez uwierzytelnienia i bez interakcji użytkownika, jest w stanie przeprowadzić atak typu tampering na usługę Windows DHCP Server. Wektor sieciowy (AV:N) przy braku wymaganej złożoności ataku (AC:L) oraz braku wymaganych uprawnień (PR:N) oznacza, że exploit może być wykonany bezpośrednio z sieci. Mechanizm szczegółowy nie został ujawniony w opisie producenta.

Skutki

Atakujący może w nieautoryzowany sposób modyfikować dane przetwarzane przez usługę Windows DHCP Server (wysoka integralność — I:H) oraz uzyskać nieautoryzowany dostęp do poufnych informacji (wysoka poufność — C:H), przy czym dostępność usługi nie jest zagrożona.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi w Microsoft Security Response Center (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45602)

Kogo dotyczy

Systemy z uruchomioną rolą Windows DHCP Server — wersje wskazane w referencjach producenta (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45602)