Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20261012.73

Уведомление об уязвимости VULN-20261012.73

Дата бюллетеня

12 октября 2026

Идентификатор уязвимости

MITRE CVE-2026-72989
ФСТЭК BDU:2026-15552

Описание уязвимости

Получение конфиденциальной информации в Windows Failover Cluster

Производитель ПО

Microsoft

Наименование ПО

Microsoft Windows Windows Server

Категория уязвимого продукта

Операционные системы Microsoft и их компоненты

Уровень опасности

Высокий (7.5)

Вектор атаки

Сетевой

Возможные последствия

OSI - Получение конфиденциальной информации (Obtain Sensitive Information)

Программная ошибка

(908) Использование неинициализированных ресурсов

Метод эксплуатации уязвимости

Манипулирование ресурсами.

Взаимодействие с пользователем

Нет

Дата выявления

29 сентября 2026

Дата последнего обновления информации об уязвимости

29 сентября 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-72989
https://bdu.fstec.ru/vul/2026-15552