آخرین اخبار
همهٔ اخبار
اکسپلویت‌ها گزارش بحرانیت ۳/۱۰

اصلاح امتیاز آسیب‌پذیری RCE در سرویس Windows Network Load Balancing (CVE-2026-83862)

آسیب‌پذیری از نوع اجرای کد از راه دور (Remote Code Execution یا RCE) در سرویس Windows Network Load Balancing با شناسه CVE-2026-83862، با اصلاح پارامترهای فنی، دچار تغییر در امتیاز CVSS شده است.

در ارزیابی مجدد، بردار حمله (Attack Vector) از حالت شبکه (Network – AV:N) به حالت مجاور (Adjacent – AV:A) تغییر یافته است. این اصلاح نشان می‌دهد که مهاجم برای بهره‌برداری از این آسیب‌پذیری، لزوماً نیاز به دسترسی مستقیم از طریق اینترنت ندارد، بلکه باید در لایه ۲ شبکه (Layer 2 network adjacency) با هدف قرار گرفته قرار داشته باشد.

در نتیجه این تغییر، امتیاز پایه CVSS از ۹.۸ به ۸.۸ کاهش یافته است. این یک تغییر اطلاع‌رسانی است و برای سازمان‌هایی که وصله‌های امنیتی (Patches) مربوطه را اعمال کرده‌اند، نیاز به اقدام تکمیلی وجود ندارد.