Katalog CVE
CVE-2023-35367
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.57%
Percentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do utraty danych lub pełnej kontroli nad systemem. Wysokie ryzyko dla infrastruktury sieciowej.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność. Należy również monitorować logi i wprowadzić dodatkowe zabezpieczenia sieciowe.
Oryginalny opis (angielski, źródło NVD)
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability