CVE-2025-26686: Windows TCP/IP のリモートコード実行の脆弱性 | Kitploit

CVE-2025-26686

高公開済み

Windows TCP/IP のリモートコード実行の脆弱性

プライマリ CVSS

7.5/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 確率推定

1.5%

低 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

Windows TCP/IP の不適切にロックされたメモリへの機密データの保存により、未認証の攻撃者がネットワーク経由でコードを実行できる可能性があります。

CVE-2025-26686-The-TCP-IP-Flaw-That-Opens-the-Gatesエクスプロイト
Windows TCP/IP スタックの重大な RCE 脆弱性 (CVE-2025-26686) により、機密メモリがロック解除され、リモート攻撃者がシステムを乗っ取ることが可能になります。ネットワーク経由で悪用可能であり、完全な侵害のリスクがあります。今すぐパッチを適用してください。
CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stackPoC
CVE-2025-26686 の POC - Windows TCP/IP スタックにおける重大な RCE 脆弱性 (CVE-2025-26686) により、機密メモリがロック解除された状態になり、リモート攻撃者がシステムを乗っ取ることが可能になります。ネットワーク経由で悪用可能で、完全な侵害のリスクがあります。今すぐパッチを適用してください。

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。