FICHE CVE
CVE-2026-69521
Publiée le 2026-10-13 · Dernière modification le 2026-10-13
🇫🇷 EN BREF
Les systèmes Windows utilisant iSCSI sont vulnérables à une erreur de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur l'hôte. Un attaquant peut déclencher cette faille via le réseau sans avoir besoin de compte, bien que l'exploitation nécessite un certain niveau d'interaction de l'utilisateur pour réussir. Une fois exécuté, l'attaquant prend le contrôle total de la confidentialité et de l'intégrité du système affecté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow or wraparound in Windows iSCSI allows an unauthorized attacker to execute code over a network.