Katalog CVE

CVE-2023-36911

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.65%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Ocena ryzyka

Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do utraty danych lub pełnej kontroli nad systemem. Wykorzystanie tej podatności może skutkować poważnymi konsekwencjami dla bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację oprogramowania MSMQ do najnowszej wersji, aby załatać tę lukę. Należy również monitorować systemy pod kątem podejrzanej aktywności.

Oryginalny opis (angielski, źródło NVD)

Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS