中危
Microsoft Windows Shell欺骗攻击漏洞
2026-04-14 16:57:36 公开 ，2026-06-19 17:01:49 更新
- APT漏洞
- CISA KEV
- 关键漏洞
- 远程
- 无需认证
- 开源组件漏洞
- 公开PoC
- CWEs：
- CWE-693 （Protection Mechanism Failure）
- CAPEC：
- CAPEC-1 （Accessing Functionality Not Properly Constrained by ACLs） 、 CAPEC-107 （Cross Site Tracing） 、 CAPEC-127 （Directory Indexing） 、 CAPEC-17 （Using Malicious Files） 、 CAPEC-20 （Encryption Brute Forcing） 、 CAPEC-22 （Exploiting Trust in Client） 、 CAPEC-237 （Escaping a Sandbox by Calling Code in Another Language） 、 CAPEC-36 （Using Unpublished Interfaces or Functionality） 、 CAPEC-477 （Signature Spoofing by Mixing Signed and Unsigned Content） 、 CAPEC-480 （Escaping Virtualization） 、 CAPEC-51 （Poison Web Service Registry） 、 CAPEC-57 （Utilizing REST's Trust in the System Resource to Obtain Sensitive Data） 、 CAPEC-59 （Session Credential Falsification through Prediction） 、 CAPEC-65 （Sniff Application Code） 、 CAPEC-668 （Key Negotiation of Bluetooth Attack (KNOB)） 、 CAPEC-74 （Manipulating State） 、 CAPEC-87 （Forceful Browsing）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2026-04-27 08:00:00