CVE-2023-35332
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w protokole zdalnego pulpitu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do swoich systemów, co może prowadzić do utraty danych lub kompromitacji systemów.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz monitorowanie dostępu do zdalnego pulpitu.
Inne podatności w Windows Remote Desktop Protocol
Zobacz wszystkie- CVE-2026-70587Wysokie
Nieprawidłowe zakończenie null w protokole zdalnego pulpitu systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-50497Średnie
Błąd off-by-one w Windows Remote Desktop Protocol. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
- CVE-2021-41371Średnie
Podatność ujawniania informacji w protokole Remote Desktop Protocol (RDP) systemu Windows. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Windows Remote Desktop Protocol Security Feature Bypass
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS