CVE-2026-32202
विंडोज़ शेल स्पूफिंग भेद्यता
- प्रकाशित
- 14 अप्रैल 2026
- अद्यतन
- 15 अक्टू॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 28 अप्रैल 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
विंडोज शेल में सुरक्षा तंत्र विफलता एक अनधिकृत हमलावर को नेटवर्क पर स्पूफिंग करने की अनुमति देती है।
स्रोत
- CVE-2026-32202अनुसंधान
CVE-2026-32202 का तकनीकी विश्लेषण, Windows Explorer में तैयार किए गए .lnk Control Panel applet आइटम्स के माध्यम से एक ज़ीरो-क्लिक NTLM क्रेडेंशियल कोर्शन।
- CVE-2026-32202एक्सप्लॉइट
लिंक फ़ाइलें उत्पन्न करता है जो Windows Shell UNC हैंडलिंग के माध्यम से Net-NTLMv2 हैश को बाध्य करने के लिए दुर्भावनापूर्ण LNK फ़ाइलें बनाती हैं, जिसमें अधिकृत रेड टीम संचालन के लिए कस्टम SMB लिसनर और रिले एकीकरण शामिल है।
CVE-2026-21510 और CVE-2026-32202 में Windows Shell स्पूफिंग कमजोरियों पर शोध करने के लिए तैयार किए गए _IDCONTROLW संरचनाओं के साथ LNK फ़ाइलें उत्पन्न करता है, जिसमें shell32.dll आंतरिक तत्वों का रिवर्स इंजीनियरिंग शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।