Katalog CVE

CVE-2023-35351

ŚrednieCVSS 6.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.61%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Podatność w usłudze Windows Active Directory Certificate Services (AD CS) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Ocena ryzyka

Zagrożenie to może prowadzić do poważnych konsekwencji, w tym do utraty danych i naruszenia integralności systemu. Organizacje powinny być świadome potencjalnych ataków wykorzystujących tę podatność.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie systemów do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Dodatkowo, monitorowanie logów i wprowadzenie dodatkowych środków zabezpieczających jest wskazane.

Oryginalny opis (angielski, źródło NVD)

Windows Active Directory Certificate Services (AD CS) Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS