Katalog CVE
CVE-2026-20821
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.69%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W usłudze Remote Procedure Call (RPC) systemu Windows dochodzi do ujawnienia wrażliwych informacji nieupoważnionemu podmiotowi. Nieuwierzytelniony atakujący może lokalnie ujawnić dane.
Ocena ryzyka
Atakujący może pozyskać poufne informacje, takie jak dane uwierzytelniające lub konfiguracyjne, co może ułatwić dalsze ataki.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń dla Windows oraz monitoruj logi RPC pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Windows Remote Procedure Call allows an unauthorized attacker to disclose information locally.