CVE-2023-35351
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność w usłudze Windows Active Directory Certificate Services (AD CS) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Ocena ryzyka
Zagrożenie to może prowadzić do poważnych konsekwencji, w tym do utraty danych i naruszenia integralności systemu. Organizacje powinny być świadome potencjalnych ataków wykorzystujących tę podatność.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemów do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Dodatkowo, monitorowanie logów i wprowadzenie dodatkowych środków zabezpieczających jest wskazane.
Oryginalny opis (angielski, źródło NVD)
Windows Active Directory Certificate Services (AD CS) Remote Code Execution Vulnerability

