Katalog CVE
CVE-2024-43454
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko21.88%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Umożliwia atakującemu zdalne wykonanie kodu w kontekście usługi.
Ocena ryzyka
Potencjalne przejęcie usługi licencjonowania, co może prowadzić do eskalacji uprawnień i dalszego ataku na infrastrukturę.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla usługi licencjonowania pulpitu zdalnego.
Oryginalny opis (angielski, źródło NVD)
Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability