cwe-121
-
Статья CVE-2026-41089: Windows Netlogon RCE — от переполнения стека CLDAP до захвата контроллера домена
Один UDP-пакет на порт 389 - и ты SYSTEM на контроллере домена. Без логина, без пароля, без единого клика от пользователя. 12 мая 2026 года Microsoft в рамках Patch Tuesday закрыла стековое переполнение буфера в службе Windows Netlogon - CVE-2026-41089 с CVSS 9.8 (Critical). Через 17 дней...- Сергей Попов
- Тема
- cve-2026-41089 cwe-121 ms-nrpc уязвимость patch tuesday 2026 windows netlogon rce zerologon наследник уязвимость active directory эксплуатация контроллера домена
- Ответы: 0
- Раздел: Threat Intel