CVE-2026-65791 Windows iSCSI Target Service Remote Code Execution Vulnerability
A critical security flaw has been identified in the Windows iSCSI Target service that could allow an attacker to run malicious code on a server without authorization.
English Brief
A critical security flaw has been identified in the Windows iSCSI Target service that could allow an attacker to run malicious code on a server without authorization.
الموجز العربي
ثغرة تنفيذ تعليمات برمجية عن بعد في خدمة استهداف iSCSI على Windows (CVE-2026-65791)
تم اكتشاف ثغرة أمنية حرجة في خدمة استهداف iSCSI على أنظمة ويندوز، قد تتيح للمهاجمين تنفيذ تعليمات برمجية ضارة على الخادم دون الحصول على إذن.
- 1Identify if the iSCSI Target role is installed: Get-WindowsFeature -Name FS-iSCSITarget-Server # 2. Apply security updates from the Microsoft Update Guide: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65791 # 3. Restrict iSCSI traffic (port 3260) to authorized subnets only via firewall rules.
English Advisory
// Intelligence Summary
CVE-2026-65791 describes a Remote Code Execution (RCE) vulnerability within the Windows iSCSI Target Service. An attacker could exploit this vulnerability to execute arbitrary code with elevated privileges, posing a significant risk to affected infrastructure.
التقرير العربي
// ملخص الاستخبارات
تصف الثغرة CVE-2026-65791 ثغرة تنفيذ تعليمات برمجية عن بعد (RCE) داخل خدمة استهداف iSCSI في أنظمة ويندوز. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية بصلاحيات مرتفعة، مما يشكل خطراً كبيراً على البنية التحتية المتأثرة.
// Technical Context
The iSCSI Target service, which enables a Windows server to act as a storage target, contains a flaw that can be triggered by sending a specially crafted request. If successful, this can lead to memory corruption or improper handling of network traffic, resulting in unauthorized code execution.
// السياق التقني
تحتوي خدمة استهداف iSCSI، التي تمكن خادم ويندوز من العمل كوجهة تخزين، على خلل يمكن استغلاله عن طريق إرسال طلب مُصمم خصيصاً. في حال نجاح الاستغلال، قد يؤدي ذلك إلى تلف في الذاكرة أو معالجة غير سليمة لحركة مرور الشبكة، مما ينتج عنه تنفيذ تعليمات برمجية غير مصرح بها.
// Exposure Notes
Systems running the Windows iSCSI Target role are inherently vulnerable if they are exposed to untrusted network segments. The vulnerability requires network access to the target service.
// ملاحظات التعرض
تكون الأنظمة التي تشغل دور استهداف iSCSI في ويندوز معرضة للخطر بطبيعتها إذا كانت مكشوفة لقطاعات شبكة غير موثوقة. تتطلب الثغرة الوصول عبر الشبكة إلى خدمة الاستهداف.
// Defensive Priority
Immediate prioritization of patching is recommended for all Windows servers currently utilizing the iSCSI Target role. Organizations should ensure that storage traffic is segmented and access-controlled to minimize attack surface.
// الأولوية الدفاعية
يوصى بإعطاء أولوية قصوى لتطبيق التحديثات لجميع خوادم ويندوز التي تستخدم حالياً دور استهداف iSCSI. يجب على المؤسسات التأكد من تقسيم حركة مرور بيانات التخزين والتحكم في الوصول لتقليل مساحة الهجوم.
Mitigation Checklist
- 1Identify if the iSCSI Target role is installed: Get-WindowsFeature -Name FS-iSCSITarget-Server # 2. Apply security updates from the Microsoft Update Guide: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65791 # 3. Restrict iSCSI traffic (port 3260) to authorized subnets only via firewall rules.
قائمة إجراءات التخفيف
- 1تحقق مما إذا كان دور استهداف iSCSI مثبتاً: Get-WindowsFeature -Name FS-iSCSITarget-Server # 2. قم بتطبيق التحديثات الأمنية من دليل تحديثات مايكروسوفت: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65791 # 3. قم بتقييد حركة مرور iSCSI (المنفذ 3260) إلى الشبكات الفرعية المصرح لها فقط عبر قواعد جدار الحماية.
- Source: Microsoft Security Response Center
# 1. Identify if the iSCSI Target role is installed: Get-WindowsFeature -Name FS-iSCSITarget-Server # 2. Apply security updates from the Microsoft Update Guide: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65791 # 3. Restrict iSCSI traffic (port 3260) to authorized subnets only via firewall rules.