CVE-2023-35322

WysokieCVSS 8.8

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.21%

Percentyl 64 - wyżej niż 64% wszystkich znanych CVE

Streszczenie

Podatność w Windows Deployment Services umożliwia zdalne wykonanie kodu przez atakującego. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.

Ocena ryzyka

Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do utraty danych lub nieautoryzowanego dostępu do systemów.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń sieciowych.

Inne podatności w Windows Deployment Services

Zobacz wszystkie

CVE-2026-0386Wysokie
Podatność w Windows Deployment Services wynika z nieprawidłowej kontroli dostępu. Nieautoryzowany atakujący może wykonać kod w sąsiedniej sieci.
CVE-2026-62893Krytyczne
Podatność use-after-free w usłudze Windows Deployment Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-42987Wysokie
Podatność Use-After-Free w Windows Deployment Services umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
CVE-2023-35321Średnie
Podatność w Windows Deployment Services umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług dla użytkowników.

Oryginalny opis (angielski, źródło NVD)

Windows Deployment Services Remote Code Execution Vulnerability