КиберосноваSGRC
BDU:2026-16528
Средний
Эксплойт

BDU:2026-16528: Уязвимость программных платформ Microsoft .NET Framework, позволяющая нарушителю обойти существующие механизмы безопасности

CVSS v38.8
CVSS v26.8
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2026-16528

Описание

Уязвимость программных платформ Microsoft .NET Framework связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю обойти существующие механизмы безопасности

Что делать с BDU:2026-16528

Уязвимость среднего уровня (CVSS 8.8) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

⚠ Для этой уязвимости существует публичный эксплойт — риск активной эксплуатации повышен. Устраните в первую очередь.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
8.8Высокий
Пересчитать →
v2
6.8
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HAV:L/AC:L/Au:S/C:C/I:C/A:C

CWE — тип уязвимости

CWE-426

CVE — международный идентификатор

CVE-2026-108398
CWE-426
Небезопасный путь поиска

Программа загружает библиотеку или файл из ненадёжного расположения. Позволяет подмену компонента (DLL hijacking).

Как атакуют и что делать ▾

Сценарий атаки

Программа загружает DLL из текущей директории (DLL hijacking). Атакующий кладёт вредоносную DLL в папку с документом.

Последствия

Выполнение кода с привилегиями приложения при открытии файла.

Рекомендации

Используйте абсолютные пути для загрузки библиотек, SetDllDirectory(""), SafeDllSearchMode.

Тактики и техники

Подмена при взаимодействии

Уязвимое ПО (130)

ВендорНазваниеВерсияПлатформа
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9188Windows 11 25H2
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9171Windows 11 25H2
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.9363.0Windows 11 25H2
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9188Windows Server 2022
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9171Windows Server 2022
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.4811.0Windows Server 2022
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9188Windows 10 22H2
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9171Windows 10 22H2
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.9363.0Windows 10 22H2
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9188Windows 11 24H2
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9171Windows 11 24H2
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.9363.0Windows 11 24H2
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.9363.0Windows Server 2022
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9188Windows 11 26H2
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9171Windows 11 26H2
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.10008.0Windows 11 26H2
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9188Windows 11 23H2
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9171Windows 11 23H2
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.9363.0Windows 11 23H2
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9188Windows Server 2025
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9171Windows Server 2025
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.9363.0Windows Server 2025
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9188Windows 10 21H2
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9171Windows 10 21H2
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.9363.0Windows 10 21H2
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9073Windows Server 2019
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9070Windows Server 2019
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.4811.0Windows Server 2019
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.4811.0Windows 10 22H2
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9073Windows 10 1809
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9070Windows 10 1809
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.4811.0Windows 10 1809
Microsoft CorpMicrosoft .NET Framework 3.5до 4.7.4150.0Windows 10 1809
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.4811.0Windows 10 21H2
Microsoft CorpMicrosoft .NET Framework 3.5до 4.7.4150.0Windows Server 2019
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.8987Windows 10 1607
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.8982Windows 10 1607
Microsoft CorpMicrosoft .NET Framework 3.5до 4.7.4150.0Windows 10 1607
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.8987Windows Server 2016
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.8982Windows Server 2016
Microsoft CorpMicrosoft .NET Framework 3.5до 4.7.4150.0Windows Server 2016
Microsoft CorpMicrosoft .NET Framework 4.8.1до 2.0.50727.9188Windows 11 25H2
Microsoft CorpMicrosoft .NET Framework 4.8.1до 3.0.30729.9171Windows 11 25H2
Microsoft CorpMicrosoft .NET Framework 4.8.1до 4.8.9363.0Windows 11 25H2
Microsoft CorpMicrosoft .NET Framework 4.8.1до 2.0.50727.9188Windows Server 2022
Microsoft CorpMicrosoft .NET Framework 4.8.1до 3.0.30729.9171Windows Server 2022
Microsoft CorpMicrosoft .NET Framework 4.8.1до 4.8.4811.0Windows Server 2022
Microsoft CorpMicrosoft .NET Framework 4.8.1до 2.0.50727.9188Windows 10 22H2
Microsoft CorpMicrosoft .NET Framework 4.8.1до 3.0.30729.9171Windows 10 22H2
Microsoft CorpMicrosoft .NET Framework 4.8.1до 4.8.9363.0Windows 10 22H2

Показано 50 из 130

Рекомендации по устранению

Использование рекомендаций производителя: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108398

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 8.8

Уточните SLA под вашу среду

Базовый балл 8.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Приоритетное устранение

Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.

EPSS — вероятность эксплуатации0.5%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2026-10-13

Опубликована

2026-10-14

Обновлена

2026-10-14

Эксплойт

Существует

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2026-108398 MITRE: CWE-426 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Высокий
7.8

Уязвимость программной платформы .NET и редактора исходного кода Visual Studio Code, связанная с переполнением буфера в

 
Высокий
7.8

Уязвимость программной платформы .NET и редактора исходного кода Visual Studio Code, связанная с записью за границами бу

 
Средний
7.0

Уязвимость программных платформ Microsoft .NET Framework и редактора исходного кода Visual Studio, позволяющая нарушител

 
Высокий
7.8

Уязвимость программной платформы Microsoft .NET Framework, связанная с неверным ограничением имени пути к каталогу, позв

 
Высокий
7.5

Уязвимость службы Active Directory Federation Services (AD FS), позволяющая нарушителю вызвать отказ в обслуживании

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0