- Aktif istismar
- Yama var
- CWE-693
CVE-2026-32202
Windows Shell'de koruma mekanizması hatası nedeniyle kimlik taklidi (spoofing) açığı
Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1809Microsoft Windows 10 Version 21H2
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 196 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Windows Shell'deki bir koruma mekanizması hatası, yetkisiz bir saldırganın ağ üzerinden kimlik taklidi (spoofing) gerçekleştirmesine izin veriyor.
Kaynaktaki açıklama (İngilizce)
Protection mechanism failure in Windows Shell allows an unauthorized attacker to perform spoofing over a network.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler19 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows 10 Version 1607 | ≥ 10.0.14393.0, < 10.0.14393.9339 | 10.0.14393.9339 |
| Microsoft Windows 10 Version 1809 | ≥ 10.0.17763.0, < 10.0.17763.9020 | 10.0.17763.9020 |
| Microsoft Windows 10 Version 21H2 | ≥ 10.0.19044.0, < 10.0.19044.7548 | 10.0.19044.7548 |
| Microsoft Windows 10 Version 22H2 | ≥ 10.0.19045.0, < 10.0.19045.7548 | 10.0.19045.7548 |
| Microsoft Windows 11 version 23H2 | ≥ 10.0.22631.0, < 10.0.22631.7376 | 10.0.22631.7376 |
| Microsoft Windows 11 Version 24H2 | ≥ 10.0.26100.0, < 10.0.26100.8875 | 10.0.26100.8875 |
| Microsoft Windows 11 Version 25H2 | ≥ 10.0.26200.0, < 10.0.26200.8875 | 10.0.26200.8875 |
| Microsoft Windows 11 version 26H1 | ≥ 10.0.28000.0, < 10.0.28000.2525 | 10.0.28000.2525 |
| microsoft Windows Server 2012 | ≥ 6.2.9200.0, < 6.2.9200.26226 | 6.2.9200.26226 |
| Microsoft Windows Server 2012 (Server Core installation) | ≥ 6.2.9200.0, < 6.2.9200.26226 | 6.2.9200.26226 |
| Microsoft Windows Server 2012 R2 | ≥ 6.3.9600.0, < 6.3.9600.23291 | 6.3.9600.23291 |
| Microsoft Windows Server 2012 R2 (Server Core installation) | ≥ 6.3.9600.0, < 6.3.9600.23291 | 6.3.9600.23291 |
ve 7 satır daha
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32202 Yama
- vicarius.io/…script-spoofing-vulnerability-in-windows-shell Önlem
- vicarius.io/…script-spoofing-vulnerability-in-windows-shell Üçüncü taraf
- cisa.gov/known-exploited-vulnerabilities-catalog Üçüncü taraf
- msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-32202 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.