Microsoft
CVE-2026-70250
Windows DHCP Client Remote Code Execution Vulnerability
High8.8
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Use after free in Windows DHCP Client allows an unauthorized attacker to execute code over an adjacent network.
Impact: Remote Code Execution
Product ที่ได้รับผลกระทบ
Windows Server
- เวอร์ชันที่ได้รับผลกระทบ
- 2012, 2012 R2, 2016, 2019, 2022, 2025
- เวอร์ชันที่แก้ไขแล้ว
- KB5126646, KB5126651, KB5126655, KB5126835, KB5126836, KB5126868
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-70250 | High8.8 v3.1 | — | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile