CVE-2023-35350

WysokieCVSS 7.2

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.07%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Podatność w usłudze Active Directory Certificate Services (AD CS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, w tym przejęcia danych i zasobów organizacji. Może to również skutkować utratą zaufania klientów i partnerów.

Rekomendacja

Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę lukę. Należy również monitorować systemy pod kątem nieautoryzowanych działań.

Inne podatności w Windows Active Directory Certificate Services (AD CS)

CVE-2023-35351Średnie
Podatność w usłudze Windows Active Directory Certificate Services (AD CS) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Oryginalny opis (angielski, źródło NVD)

Windows Active Directory Certificate Services (AD CS) Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS