СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
Вчера в 00:00

BDU:2026-11944 (CVE-2026-65810) — уязвимость программной платформы Microsoft.NET Framework

По данным БДУ ФСТЭК России, по состоянию на 19.08.2026.

Высокий — 7.8/10 Устранена

Уязвимость программной платформы Microsoft.NET Framework связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Кого касается и что делать

  • Уязвимое ПО: Windows Server 2012 (Microsoft); Windows Server 2012 R2 (Microsoft); Windows 10 1607 (Microsoft); и ещё 24 позиции
  • Что делать: уязвимость устранена производителем — применить исправления: msrc.microsoft.com

Сведения об уязвимости

Идентификаторы BDU:2026-11944 · CVE-2026-65810
Уровень опасности Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 7.2)
Вектор CVSS 3.1 AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
нужен локальный доступ, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК Уязвимость программной платформы Microsoft.NET Framework, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю повысить свои привилегии
Даты Опубликована: 19.08.2026 · Обновлена ФСТЭК: 19.08.2026 · Выявлена: 11.08.2026
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-23 — обход относительного пути
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование ресурсами

Уязвимое ПО

  • Windows Server 2012 (Microsoft) — операционная система
  • Windows Server 2012 R2 (Microsoft) — операционная система
  • Windows 10 1607 (Microsoft) — операционная система · платформа: 64-bit
  • Windows Server 2016 (Microsoft) — операционная система
  • Windows Server 2012 R2 (Server Core installation) (Microsoft) — операционная система
  • Windows Server 2016 (Server Core installation) (Microsoft) — операционная система
  • Windows 10 1809 (Microsoft) — операционная система · платформа: 64-bit
  • Windows Server 2019 (Microsoft) — операционная система
  • Windows Server 2019 (Server Core installation) (Microsoft) — операционная система
  • Windows Server 2022 (Microsoft) — операционная система
  • Windows Server 2022 (Server Core installation) (Microsoft) — операционная система
  • Windows 10 21H2 (Microsoft) — операционная система · платформа: 64-bit
  • Windows 10 22H2 (Microsoft) — операционная система · платформа: 64-bit
  • Windows Server 2012 (Server Core installation) (Microsoft) — операционная система
  • Windows 11 23H2 (Microsoft) — операционная система · платформа: 64-bit
  • Windows 11 24H2 (Microsoft) — операционная система · платформа: 64-bit
  • Windows Server 2025 (Microsoft) — операционная система
  • Windows Server 2025 (Server Core installation) (Microsoft) — операционная система
  • Windows 11 25H2 (Microsoft) — операционная система · платформа: 64-bit
  • Windows 11 26H1 (Microsoft) — операционная система · платформа: ARM64
  • Microsoft.NET Framework 4.8.1 (Microsoft) — версии до 4.8.9344.0, до 2.0.50727.9183, до 3.0.30729.9169, до 4.8.9343.0 · прикладное ПО информационных систем
  • Microsoft.NET Framework 3.5 (Microsoft) — версии до 2.0.50727.9183, до 3.0.30729.9169, до 2.0.50727.9070, до 3.0.30729.9068, до 4.7.4144.0, до 4.8.4805.0, до 2.0.50727.8984, до 3.0.30729.8980, до 4.8.9344.0, до 4.8.9343.0 · прикладное ПО информационных систем
  • Microsoft.NET Framework 4.7.2 (Microsoft) — версии до 2.0.50727.9070, до 3.0.30729.9068, до 4.7.4144.0, до 2.0.50727.8984, до 3.0.30729.8980 · прикладное ПО информационных систем
  • Microsoft.NET Framework 4.8 (Microsoft) — версии до 2.0.50727.9070, до 3.0.30729.9068, до 4.8.4805.0, до 2.0.50727.9183, до 3.0.30729.9169 · прикладное ПО информационных систем
  • Microsoft.NET Framework 4.6.2 (Microsoft) — версии до 2.0.50727.8984, до 3.0.30729.8980, до 4.7.4144.0 · прикладное ПО информационных систем
  • Microsoft.NET Framework 4.7 (Microsoft) — версии до 2.0.50727.8984, до 3.0.30729.8980, до 4.7.4144.0 · прикладное ПО информационных систем
  • Microsoft.NET Framework 4.7.1 (Microsoft) — версии до 2.0.50727.8984, до 3.0.30729.8980, до 4.7.4144.0 · прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: