Résumé
Le 14 avril 2026, une faille de sécurité a été identifiée dans Windows IKE Extension. Référencée sous CVE-2026-33824, cette vulnérabilité permet à un attaquant non autorisé d’exécuter du code à distance sur le réseau, sans interaction de l’utilisateur. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées. Un code d’exploitation public est disponible.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 55.85%
Référencée comme KEV : Oui
Code d’exploitation disponible : Oui
Systèmes affectés
Windows 10 Version 1607 : < 10.0.14393.9060
Windows 10 Version 1809 : < 10.0.17763.8644
Windows 10 Version 21H2 : < 10.0.19044.7184
Windows 10 Version 22H2 : < 10.0.19045.7184
Windows 11 version 22H3 : < 10.0.22631.6936
Windows 11 Version 23H2 : < 10.0.22631.6936
Windows 11 Version 24H2 : < 10.0.26100.8246
Windows 11 Version 25H2 : < 10.0.26200.8246
Windows 11 version 26H1 : < 10.0.28000.1836
Windows Server 2016 : < 10.0.14393.9060
Windows Server 2016 (Server Core installation) : < 10.0.14393.9060
Windows Server 2019 : < 10.0.17763.8644
Windows Server 2019 (Server Core installation) : < 10.0.17763.8644
Windows Server 2022 : < 10.0.20348.5020
Windows Server 2022, 23H2 Edition (Server Core installation) : < 10.0.25398.2274
Windows Server 2025 : < 10.0.26100.32690
Windows Server 2025 (Server Core installation) : < 10.0.26100.32690
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33824
CVE Details : https://www.cvedetails.com/cve/CVE-2026-33824/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-33824