CVE-2023-35352
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Podatność w systemie Windows Remote Desktop umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które pozwalają na przejęcie kontroli nad zdalnymi sesjami użytkowników, co może skutkować utratą danych lub naruszeniem prywatności.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność oraz monitorowanie logów dostępu do zdalnych sesji.
Inne podatności w Windows Remote Desktop
Zobacz wszystkie- CVE-2026-40398Wysokie
Przepełnienie bufora oparte na stercie w Windows Remote Desktop umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-26151Wysokie
Niewystarczające ostrzeżenia interfejsu użytkownika dotyczące niebezpiecznych operacji w systemie Windows Remote Desktop umożliwiają nieautoryzowanemu atakującemu przeprowadzenie oszustwa w sieci.
Oryginalny opis (angielski, źródło NVD)
Windows Remote Desktop Security Feature Bypass Vulnerability