CVE-2025-62549
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
W usłudze Windows Routing and Remote Access Service (RRAS) występuje podatność polegająca na dereferencji niezaufanego wskaźnika. Nieautoryzowany atakujący może zdalnie wykonać kod przez sieć.
Ocena ryzyka
Podatność umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń firmy Microsoft dla usługi Windows Routing and Remote Access Service (RRAS).
Inne podatności w Windows Routing and Remote Access Service (RRAS)
Zobacz wszystkie- CVE-2026-69590Krytyczne
Zdalne wykonanie kodu w usłudze Windows Routing and Remote Access Service (RRAS) umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
- CVE-2023-35367Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-35366Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-35365Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2026-49791Wysokie
Podatność w Windows Routing and Remote Access Service (RRAS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem).
- CVE-2026-20843Wysokie
Niewłaściwa kontrola dostępu w usłudze Windows Routing and Remote Access Service (RRAS) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-62473Średnie
Przepełnienie bufora podczas odczytu w usłudze Windows Routing and Remote Access Service (RRAS) pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Podatność może prowadzić do wycieku danych.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS