Katalog CVE

CVE-2023-35366

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.57%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Ocena ryzyka

Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemów oraz danych organizacji, co może skutkować poważnymi konsekwencjami bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS