CVSS 4.0
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Netskope was notified about a potential gap in the Endpoint DLP Module for Netskope Client on Windows systems. The successful exploitation of the gap can potentially allow an unprivileged user to trigger an out-of-bounds read within a driver, leading to a Blue-Screen-of-Death (BSOD). Successful exploitation would require the Endpoint DLP module to be enabled in the client configuration. A successful exploit can potentially result in a denial-of-service for the local machine.
Засегнати продукти
- Netskope Client: преди 129.1.8,132.0.23,135.1.0,136.1
Вид слабост
История
- 29 април 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-2810
- https://nvd.nist.gov/vuln/detail/CVE-2026-2810
- https://www.netskope.com/resources/netskope-resources/netskope-security-advisory-nskpsa-2026-002
- https://support.netskope.com/s/article/Netskope-Security-Advisory-NSKPSA-2026-002-Netskope-Endpoint-DLP-Driver-Security-Advisory