CVE-2026-24294
CVE-2026-24294 · Windows SMB Server Elevation of Privilege Vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Improper authentication in Windows SMB Server allows an authorized attacker to elevate privileges locally.
CVSS 7.8 · Высокий · EPSS 4,9% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
windows 10 version 1607
- Версии
- ≥ 10.0.14393.0, < 10.0.14393.8957: Затронуто (custom)
Обновитесь до 10.0.14393.8957
windows 10 version 1809
- Версии
- ≥ 10.0.17763.0, < 10.0.17763.8511: Затронуто (custom)
Обновитесь до 10.0.17763.8511
windows 10 version 21h2
- Версии
- ≥ 10.0.19044.0, < 10.0.19044.7058: Затронуто (custom)
Обновитесь до 10.0.19044.7058
windows 10 version 22h2
- Версии
- ≥ 10.0.19045.0, < 10.0.19045.7058: Затронуто (custom)
Обновитесь до 10.0.19045.7058
windows 11 version 22h3
- Версии
- ≥ 10.0.22631.0, < 10.0.22631.6783: Затронуто (custom)
Обновитесь до 10.0.22631.6783
windows 11 version 23h2
- Версии
- ≥ 10.0.22631.0, < 10.0.22631.6783: Затронуто (custom)
Обновитесь до 10.0.22631.6783
windows 11 version 24h2
- Версии
- ≥ 10.0.26100.0, < 10.0.26100.8037: Затронуто (custom)
Обновитесь до 10.0.26100.8037
windows 11 version 25h2
- Версии
- ≥ 10.0.26200.0, < 10.0.26200.8037: Затронуто (custom)
Обновитесь до 10.0.26200.8037
windows 11 version 26h1
- Версии
- ≥ 10.0.28000.0, < 10.0.28000.1719: Затронуто (custom)
Обновитесь до 10.0.28000.1719
windows server 2012
- Версии
- ≥ 6.2.9200.0, < 6.2.9200.25973: Затронуто (custom)
Обновитесь до 6.2.9200.25973
windows server 2012 (server core installation)
- Версии
- ≥ 6.2.9200.0, < 6.2.9200.25973: Затронуто (custom)
Обновитесь до 6.2.9200.25973
windows server 2012 r2
- Версии
- ≥ 6.3.9600.0, < 6.3.9600.23074: Затронуто (custom)
Обновитесь до 6.3.9600.23074
windows server 2012 r2 (server core installation)
- Версии
- ≥ 6.3.9600.0, < 6.3.9600.23074: Затронуто (custom)
Обновитесь до 6.3.9600.23074
windows server 2016
- Версии
- ≥ 10.0.14393.0, < 10.0.14393.8957: Затронуто (custom)
Обновитесь до 10.0.14393.8957
windows server 2016 (server core installation)
- Версии
- ≥ 10.0.14393.0, < 10.0.14393.8957: Затронуто (custom)
Обновитесь до 10.0.14393.8957
windows server 2019
- Версии
- ≥ 10.0.17763.0, < 10.0.17763.8511: Затронуто (custom)
Обновитесь до 10.0.17763.8511
windows server 2019 (server core installation)
- Версии
- ≥ 10.0.17763.0, < 10.0.17763.8511: Затронуто (custom)
Обновитесь до 10.0.17763.8511
windows server 2022
- Версии
- ≥ 10.0.20348.0, < 10.0.20348.4893: Затронуто (custom)
Обновитесь до 10.0.20348.4893
windows server 2022, 23h2 edition (server core installation)
- Версии
- ≥ 10.0.25398.0, < 10.0.25398.2207: Затронуто (custom)
Обновитесь до 10.0.25398.2207
windows server 2025
- Версии
- ≥ 10.0.26100.0, < 10.0.26100.32522: Затронуто (custom)
Обновитесь до 10.0.26100.32522
windows server 2025 (server core installation)
- Версии
- ≥ 10.0.26100.0, < 10.0.26100.32522: Затронуто (custom)
Обновитесь до 10.0.26100.32522
Первоисточники
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24294
- https://github.com/0xNDI/CVE-2026-24294
- https://www.vicarius.io/vsociety/posts/cve-2026-24294-detection-script-improper-authentication-vulnerability-in-windows-smb-server
- https://www.vicarius.io/vsociety/posts/cve-2026-24294-mitigation-script-improper-authentication-vulnerability-in-windows-smb-server
- https://nvd.nist.gov/vuln/detail/CVE-2026-24294