CVE-2026-70187
Yüksek
Açıklama
Remote Desktop Gateway Service üzerindeki serbest bırakıldıktan sonra kullanım (use after free) zafiyeti, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Windows Server 2012
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- Microsoft Windows Server 20126.2.9200.26434 ya da sonraki bir sürüm
- Microsoft Windows Server 2012 (Server Core installation)6.2.9200.26434 ya da sonraki bir sürüm
- Microsoft Windows Server 2012 R26.3.9600.23470 ya da sonraki bir sürüm
- Microsoft Windows Server 2012 R2 (Server Core installation)6.3.9600.23470 ya da sonraki bir sürüm
- Microsoft Windows Server 201610.0.14393.9612 ya da sonraki bir sürüm
- Microsoft Windows Server 2016 (Server Core installation)10.0.14393.9612 ya da sonraki bir sürüm
- Microsoft Windows Server 201910.0.17763.9376 ya da sonraki bir sürüm
- Microsoft Windows Server 2019 (Server Core installation)10.0.17763.9376 ya da sonraki bir sürüm
- Microsoft Windows Server 202210.0.20348.5761 ya da sonraki bir sürüm
- Microsoft Windows Server 202510.0.26100.33650 ya da sonraki bir sürüm
- Microsoft Windows Server 2025 (Server Core installation)10.0.26100.33650 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows Server 2012 | 6.2.9200.0 ≤ v < 6.2.9200.26434 | 6.2.9200.26434 |
| Microsoft Windows Server 2012 (Server Core installation) | 6.2.9200.0 ≤ v < 6.2.9200.26434 | 6.2.9200.26434 |
| Microsoft Windows Server 2012 R2 | 6.3.9600.0 ≤ v < 6.3.9600.23470 | 6.3.9600.23470 |
| Microsoft Windows Server 2012 R2 (Server Core installation) | 6.3.9600.0 ≤ v < 6.3.9600.23470 | 6.3.9600.23470 |
| Microsoft Windows Server 2016 | 10.0.14393.0 ≤ v < 10.0.14393.9612 | 10.0.14393.9612 |
| Microsoft Windows Server 2016 (Server Core installation) | 10.0.14393.0 ≤ v < 10.0.14393.9612 | 10.0.14393.9612 |
| Microsoft Windows Server 2019 | 10.0.17763.0 ≤ v < 10.0.17763.9376 | 10.0.17763.9376 |
| Microsoft Windows Server 2019 (Server Core installation) | 10.0.17763.0 ≤ v < 10.0.17763.9376 | 10.0.17763.9376 |
| Microsoft Windows Server 2022 | 10.0.20348.0 ≤ v < 10.0.20348.5761 | 10.0.20348.5761 |
| Microsoft Windows Server 2025 | 10.0.26100.0 ≤ v < 10.0.26100.33650 | 10.0.26100.33650 |
| Microsoft Windows Server 2025 (Server Core installation) | 10.0.26100.0 ≤ v < 10.0.26100.33650 | 10.0.26100.33650 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.