CVE-2022-26913

Опубликовано: 10 мая 2022

Источник: nvd

CVSS3: 7.4

CVSS2: 5.8

EPSS Низкий

Описание

Windows Authentication Information Disclosure Vulnerability

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10:20h2:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10:20h2:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10:20h2:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10:21h1:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10:21h1:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10:21h1:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10:21h2:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10:21h2:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10:21h2:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10:1909:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10:1909:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10:1909:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_11:-:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_11:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_server:20h2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.05154

Низкий

7.4 High

CVSS3

5.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2022-26913

CVSS3: 7.4

msrc

около 3 лет назад

Windows Authentication Information Disclosure Vulnerability

GHSA-58h8-g2p9-78p3

CVSS3: 7.4

github

около 3 лет назад

Windows Authentication Security Feature Bypass Vulnerability.

BDU:2022-02863

CVSS3: 9.1

fstec

около 3 лет назад

Уязвимость операционных систем Windows, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 89%

0.05154

Низкий

7.4 High

CVSS3

5.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo