CVE-2026-32202
Vulnérabilité de spoofing du shell Windows
- Publié
- 14 avr. 2026
- Mise à jour
- 15 oct. 2026
- Attribution de CNA
- microsoft
- Preuve observée
- 28 avr. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:NÉlevé · 30 prochains jours
- Percentile
- 99,4 %
- Date du modèle
- 25 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Une défaillance du mécanisme de protection de Windows Shell permet à un attaquant non autorisé d'effectuer une usurpation sur un réseau.
Sources
- CVE-2026-32202Recherche
Analyse technique de CVE-2026-32202, une coercition d'identifiants NTLM sans clic via des éléments d'applet du Panneau de configuration .lnk spécialement conçus dans l'Explorateur Windows.
- CVE-2026-32202Exploit
Génère des fichiers LNK malveillants pour forcer l'obtention de hachages Net-NTLMv2 via la gestion UNC du Shell Windows, avec un écouteur SMB personnalisé et une intégration de relais pour les opérations autorisées d'équipe rouge.
Génère des fichiers LNK avec des structures _IDCONTROLW conçues pour rechercher les vulnérabilités de spoofing du shell Windows CVE-2026-21510 et CVE-2026-32202, y compris la rétro-ingénierie des composants internes de shell32.dll.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.