CVE-2026-88147

CVE-2026-88147 · Windows Secure Socket Tunneling Protocol (SSTP) Elevation of Privilege Vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Heap-based buffer overflow in Windows Secure Socket Tunneling Protocol (SSTP) allows an authorized attacker to elevate privileges locally.

CVSS 7.8 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht: 2026-10-13T19:01:06.336Z
Aktualisiert: 2026-10-26T19:13:15.108Z

Betroffene Produkte und Versionen

windows 10 version 1607
Softwareversionen
- ≥ 10.0.14393.0, < 10.0.14393.9612: Betroffen (custom)
Auf 10.0.14393.9612 aktualisieren
windows 10 version 1809
Softwareversionen
- ≥ 10.0.17763.0, < 10.0.17763.9376: Betroffen (custom)
Auf 10.0.17763.9376 aktualisieren
windows 10 version 21h2
Softwareversionen
- ≥ 10.0.19044.0, < 10.0.19044.7807: Betroffen (custom)
Auf 10.0.19044.7807 aktualisieren
windows 10 version 22h2
Softwareversionen
- ≥ 10.0.19045.0, < 10.0.19045.7807: Betroffen (custom)
Auf 10.0.19045.7807 aktualisieren
windows 11 version 23h2
Softwareversionen
- ≥ 10.0.22631.0, < 10.0.22631.7652: Betroffen (custom)
Auf 10.0.22631.7652 aktualisieren
windows 11 version 24h2
Softwareversionen
- ≥ 10.0.26100.0, < 10.0.26100.9711: Betroffen (custom)
Auf 10.0.26100.9711 aktualisieren
windows 11 version 25h2
Softwareversionen
- ≥ 10.0.26200.0, < 10.0.26200.9711: Betroffen (custom)
Auf 10.0.26200.9711 aktualisieren
windows 11 version 26h1
Softwareversionen
- ≥ 10.0.28000.0, < 10.0.28000.3231: Betroffen (custom)
Auf 10.0.28000.3231 aktualisieren
windows 11 version 26h2
Softwareversionen
- ≥ 10.0.26300.0, < 10.0.26300.9711: Betroffen (custom)
Auf 10.0.26300.9711 aktualisieren
windows server 2012 r2
Softwareversionen
- ≥ 6.3.9600.0, < 6.3.9600.23470: Betroffen (custom)
Auf 6.3.9600.23470 aktualisieren
windows server 2012 r2 (server core installation)
Softwareversionen
- ≥ 6.3.9600.0, < 6.3.9600.23470: Betroffen (custom)
Auf 6.3.9600.23470 aktualisieren
windows server 2016
Softwareversionen
- ≥ 10.0.14393.0, < 10.0.14393.9612: Betroffen (custom)
Auf 10.0.14393.9612 aktualisieren
windows server 2016 (server core installation)
Softwareversionen
- ≥ 10.0.14393.0, < 10.0.14393.9612: Betroffen (custom)
Auf 10.0.14393.9612 aktualisieren
windows server 2019
Softwareversionen
- ≥ 10.0.17763.0, < 10.0.17763.9376: Betroffen (custom)
Auf 10.0.17763.9376 aktualisieren
windows server 2019 (server core installation)
Softwareversionen
- ≥ 10.0.17763.0, < 10.0.17763.9376: Betroffen (custom)
Auf 10.0.17763.9376 aktualisieren
windows server 2022
Softwareversionen
- ≥ 10.0.20348.0, < 10.0.20348.5761: Betroffen (custom)
Auf 10.0.20348.5761 aktualisieren
windows server 2025
Softwareversionen
- ≥ 10.0.26100.0, < 10.0.26100.33650: Betroffen (custom)
Auf 10.0.26100.33650 aktualisieren
windows server 2025 (server core installation)
Softwareversionen
- ≥ 10.0.26100.0, < 10.0.26100.33650: Betroffen (custom)
Auf 10.0.26100.33650 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →