Aktywnie wykorzystywana w atakach
Microsoft Windows Improper Access Control Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2025-10-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-59230
WysokieCVSS 7.8KEVStreszczenie
Nieprawidłowa kontrola dostępu w usłudze Windows Remote Access Connection Manager pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka dotyczy mechanizmu kontroli dostępu w tym komponencie systemu Windows.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może lokalnie podnieść swoje uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad urządzeniem. Ryzyko jest szczególnie istotne na stacjach roboczych i serwerach z dostępem wielu użytkowników.
Rekomendacja
Należy niezwłocznie zainstalować najnowsze aktualizacje zabezpieczeń systemu Windows zawierające poprawkę tej luki. Dodatkowo warto ograniczyć liczbę kont z możliwością lokalnego logowania na krytycznych systemach.
Inne podatności w Windows Remote Access Connection Manager
Zobacz wszystkie- CVE-2026-21525ŚrednieAktywnie exploitowane
Podatność polegająca na wyłuskaniu wskaźnika null w Windows Remote Access Connection Manager pozwala nieautoryzowanemu atakującemu na lokalne wywołanie odmowy usługi.
- CVE-2026-85867Wysokie
Przepełnienie bufora na stercie w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70137Średnie
Niewłaściwa kontrola dostępu w Windows Remote Access Connection Manager umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-72966Średnie
Brak autoryzacji w Windows Remote Access Connection Manager umożliwia autoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.
- CVE-2026-71352Wysokie
Niedomiar liczby całkowitej (integer underflow) w Menedżerze połączeń zdalnych (Remote Access Connection Manager) systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-71343Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w Menedżerze połączeń zdalnych (Remote Access Connection Manager) systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-71342Wysokie
Użycie po zwolnieniu w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-71333Wysokie
Użycie po zwolnieniu w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69455Wysokie
Przepełnienie bufora na stercie w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69331Wysokie
Użycie po zwolnieniu (use-after-free) w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS