Katalog CVE
CVE-2021-26894
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.77%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
Ocena ryzyka
Ryzyko przejęcia kontroli nad serwerem DNS, co może prowadzić do naruszenia integralności i dostępności infrastruktury sieciowej.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Windows DNS Server Remote Code Execution Vulnerability

