Kerngegevens
- Leverancier
- Microsoft
- Product
- Windows iSCSI
- Soort software
- besturingssysteem
- Getroffen versies
- Windows iSCSI Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In het iSCSI-onderdeel van Windows zit een fout waarbij het systeem gegevens naar een plek in het geheugen schrijft die daarvoor niet bedoeld is. Een aanvaller zonder inloggegevens kan dit via het netwerk misbruiken om eigen code uit te voeren op het getroffen systeem. Het lek heeft ernst kritiek (9,8).
Wie loopt risico?
Het risico geldt voor systemen met Windows waarop het iSCSI-onderdeel aanwezig is en via het netwerk bereikbaar is. De aanvaller heeft geen account en geen hulp van een gebruiker nodig. In de gegevens staat geen melding van actief misbruik en er is geen openbare exploit bekend. Welke Windows-versies precies zijn getroffen, staat niet in de gegevens.
Wat moet je doen?
Bekijk het advies van Microsoft
Open de pagina van Microsoft over dit lek (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69705) en kijk welke Windows-versies zijn getroffen en welke update daarbij hoort.
Installeer de beschikbare updates
Voer Windows Update uit op je systemen en installeer de beveiligingsupdate die Microsoft voor dit lek aanbiedt. Begin met servers en systemen die vanaf andere netwerken bereikbaar zijn.
Beperk de bereikbaarheid van iSCSI
Gebruik je iSCSI niet, of kun je de update nog niet meteen installeren? Zorg dan met firewallregels dat het iSCSI-verkeer alleen bereikbaar is vanaf vertrouwde systemen en niet vanaf internet.
Controleer je netwerkinstellingen
Controleer welke systemen iSCSI gebruiken en of die alleen bereikbaar zijn via een afgeschermd opslagnetwerk.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een out-of-bounds write (CWE-787) in de iSCSI-functionaliteit van Windows. Hierbij wordt buiten de grenzen van een toegewezen geheugenbuffer geschreven, waardoor geheugen kan worden overschreven en uitvoering van willekeurige code mogelijk wordt. De aanvalsroute is het netwerk. Volgens de CVSS-vector (3.1) is de complexiteit laag, zijn er geen rechten nodig en is er geen gebruikersinteractie vereist. De impact op vertrouwelijkheid, integriteit en beschikbaarheid is hoog. De score van 9,8 is afkomstig van de NVD.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-787 · Schrijven buiten de grenzen van een buffer
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,8%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies