CVE-2022-41039

WysokieCVSS 8.1

Opublikowano: 09/11/2022(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.03%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Podatność w protokole Point-to-Point Tunneling Protocol (PPTP) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na zdalnym systemie.

Ocena ryzyka

Ryzyko zdalnego przejęcia kontroli nad systemem, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub zakłócenia działania.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń wydane przez Microsoft dla PPTP.

Inne podatności w Windows Point-to-Point Tunneling Protocol

Zobacz wszystkie

CVE-2022-41090Średnie
Podatność na odmowę usługi w protokole Point-to-Point Tunneling Protocol (PPTP) w systemie Windows. Może spowodować awarię usług sieciowych.
CVE-2022-41088Wysokie
Podatność w protokole Windows Point-to-Point Tunneling Protocol umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na zdalnym systemie.
CVE-2022-41044Wysokie
Podatność w protokole Point-to-Point Tunneling Protocol (PPTP) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na zdalnym systemie.

Oryginalny opis (angielski, źródło NVD)

Windows Point-to-Point Tunneling Protocol Remote Code Execution Vulnerability