CVE-2026-32202
ثغرة انتحال واجهة شل في ويندوز
- تم النشر
- 14/04/2026
- محدث
- 15/10/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 28/04/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.4%
- تاريخ الموديل
- 25/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
فشل آلية الحماية في Windows Shell يسمح لمهاجم غير مصرح له بتنفيذ انتحال الهوية عبر الشبكة.
المصادر
- CVE-2026-32202البحث
تحليل تقني لـ CVE-2026-32202، وهو استغلال لثغرة إجبار بيانات اعتماد NTLM دون نقر عبر عناصر لوحة التحكم .lnk المُصمَّمة في Windows Explorer.
- CVE-2026-32202استغلال
يولّد ملفات LNK خبيثة لانتزاع تجزئات Net-NTLMv2 عبر معالجة Windows Shell لـ UNC، مع مستمع SMB مخصص وتكامل ترحيل لعمليات الفريق الأحمر المصرح بها.
يُنشئ ملفات LNK بهياكل _IDCONTROLW مصمّمة خصيصًا للبحث في ثغرات انتحال واجهة Windows Shell CVE-2026-21510 وCVE-2026-32202، بما في ذلك الهندسة العكسية لدواخل shell32.dll.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.