Windows TCP/IP 栈远程代码执行漏洞 (CVE-2026-33827)-华盟网

Windows TCP/IP 栈远程代码执行漏洞 (CVE-2026-33827)

0

尽管本周是主题周,但今日研究人员披露了有关CVE-2026-33827的更多利用细节。

  • 威胁:这是一个影响Windows TCP/IP协议栈的**关键(Critical)**漏洞,CVSS评分高达8.1

  • 利用方式:攻击者只需向启用了IKEv2(近距离交换)的机器发送特制数据包,即可在未授权的情况下实现远程代码执行(RCE)。这被认为是目前最危险的“零点击”消防攻击路径之一。