Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de lectura fuera de límites (CWE-125) en Windows DHCP Server, catalogada como CVE-2026-77498. Un atacante no autenticado puede aprovecharla a través de la red para provocar una denegación de servicio, con un puntaje CVSS de 7.5.
La falla afecta a Windows 10 (1607 y 1809) y a Windows Server 2012, 2016, 2019, 2022 y 2025. El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica, señalándola como relevante para la infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0,8%), pero se recomienda aplicar los parches de septiembre de 2026.
| CVE | CVE-2026-77498 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| EPSS | 0.8% en 30 días (percentil 56) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/windows_10_1607microsoft/windows_10_1809microsoft/windows_server_2012microsoft/windows_server_2016microsoft/windows_server_2019microsoft/windows_server_2022microsoft/windows_server_2025