Microsoft anunciou um plano de dois estágios para desativar a funcionalidade de instalação automática sem intervenção em Windows Deployment Services (WDS) após a descoberta de uma vulnerabilidade crítica de execução de código remoto (RCE) identificada como CVE-2026-0386. A falha, relacionada a controle de acesso inadequado, permite que um atacante não autenticado em uma rede adjacente intercepte arquivos de configuração sensíveis e execute código arbitrário.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-0386 - Execução de código remoto crítica (RCE) devido a controle de acesso inadequado.
Impacto: Um atacante não autenticado pode interceptar arquivos de configuração sensíveis e executar código arbitrário.
Restrições: A vulnerabilidade afeta a funcionalidade de instalação automática sem intervenção em Windows Deployment Services (WDS).
Correção: Microsoft anunciou um plano de dois estágios para desativar a funcionalidade de instalação automática sem intervenção em WDS.
