CVE-2021-41371
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Podatność ujawniania informacji w protokole Remote Desktop Protocol (RDP) systemu Windows. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
Ocena ryzyka
Ryzyko wycieku wrażliwych informacji przesyłanych przez RDP, co może naruszyć poufność danych.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do RDP.
Inne podatności w Windows Remote Desktop Protocol
Zobacz wszystkie- CVE-2026-96322Wysokie
Podatność typu use after free w usłudze Windows Remote Desktop Protocol pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci w implementacji protokołu RDP.
- CVE-2026-83861Wysokie
Przepełnienie bufora sterty w protokole Remote Desktop Protocol systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70587Wysokie
Nieprawidłowe zakończenie null w protokole zdalnego pulpitu systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-50497Średnie
Błąd off-by-one w Windows Remote Desktop Protocol. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
- CVE-2023-35332Średnie
Podatność w protokole zdalnego pulpitu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Windows Remote Desktop Protocol (RDP) Information Disclosure Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS