Katalog CVE

CVE-2023-21689

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
26.50%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu wykonanie dowolnego kodu.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem, jeśli atakujący jest w stanie dostarczyć złośliwe pakiety sieciowe.

Rekomendacja

Zastosuj poprawki bezpieczeństwa dla PEAP od Microsoft.

Oryginalny opis (angielski, źródło NVD)

Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS