Katalog CVE

CVE-2024-30069

ŚrednieCVSS 4.7
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.57%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Podatność w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przechowywanych w systemie.

Ocena ryzyka

Ryzyko polega na potencjalnym wycieku wrażliwych informacji, takich jak dane uwierzytelniające lub konfiguracyjne, co może ułatwić dalsze ataki na infrastrukturę IT.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń opublikowanych przez Microsoft w ramach comiesięcznego zbiorczego pakietu poprawek.

Oryginalny opis (angielski, źródło NVD)

Windows Remote Access Connection Manager Information Disclosure Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS