CVE-2026-69802

CVE-2026-69802 · Network Device Enrollment Service (NDES) Remote Code Execution Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Weak authentication in Network Device Enrollment Service (NDES) allows an unauthorized attacker to execute code over a network.

CVSS 8.1 · Alta · EPSS 0,6% · Corrección disponible

Productos y versiones afectados

windows server 2012
Versiones
- ≥ 6.2.9200.0, < 6.2.9200.26434: Afectada (custom)
Actualiza a 6.2.9200.26434
windows server 2012 (server core installation)
Versiones
- ≥ 6.2.9200.0, < 6.2.9200.26434: Afectada (custom)
Actualiza a 6.2.9200.26434
windows server 2012 r2
Versiones
- ≥ 6.3.9600.0, < 6.3.9600.23470: Afectada (custom)
Actualiza a 6.3.9600.23470
windows server 2012 r2 (server core installation)
Versiones
- ≥ 6.3.9600.0, < 6.3.9600.23470: Afectada (custom)
Actualiza a 6.3.9600.23470
windows server 2016
Versiones
- ≥ 10.0.14393.0, < 10.0.14393.9612: Afectada (custom)
Actualiza a 10.0.14393.9612
windows server 2016 (server core installation)
Versiones
- ≥ 10.0.14393.0, < 10.0.14393.9612: Afectada (custom)
Actualiza a 10.0.14393.9612
windows server 2019
Versiones
- ≥ 10.0.17763.0, < 10.0.17763.9376: Afectada (custom)
Actualiza a 10.0.17763.9376
windows server 2019 (server core installation)
Versiones
- ≥ 10.0.17763.0, < 10.0.17763.9376: Afectada (custom)
Actualiza a 10.0.17763.9376
windows server 2022
Versiones
- ≥ 10.0.20348.0, < 10.0.20348.5761: Afectada (custom)
Actualiza a 10.0.20348.5761
windows server 2025
Versiones
- ≥ 10.0.26100.0, < 10.0.26100.33650: Afectada (custom)
Actualiza a 10.0.26100.33650
windows server 2025 (server core installation)
Versiones
- ≥ 10.0.26100.0, < 10.0.26100.33650: Afectada (custom)
Actualiza a 10.0.26100.33650