Katalog CVE

CVE-2023-35385

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko
2.31%

Percentyl 81 - wyżej niż 81% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do poważnych konsekwencji, w tym do utraty danych i pełnej kontroli nad systemem przez nieautoryzowane osoby.

Rekomendacja

Zaleca się aktualizację oprogramowania MSMQ do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS