Katalog CVE

CVE-2021-26893

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
6.40%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.

Ocena ryzyka

Ryzyko przejęcia kontroli nad serwerem DNS, co może prowadzić do naruszenia integralności i dostępności infrastruktury sieciowej.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Windows DNS Server Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS