Katalog CVE

CVE-2026-20824

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.88%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Mechanizm ochrony w funkcji Pomoc zdalna systemu Windows zawiera błąd, który pozwala nieuwierzytelnionemu atakującemu lokalnie ominąć zabezpieczenie.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do sesji pomocy zdalnej, co może prowadzić do przejęcia kontroli nad pulpitem.

Rekomendacja

Zainstaluj najnowszą aktualizację zabezpieczeń dla Windows oraz rozważ wyłączenie Pomocy zdalnej, jeśli nie jest wymagana.

Oryginalny opis (angielski, źródło NVD)

Protection mechanism failure in Windows Remote Assistance allows an unauthorized attacker to bypass a security feature locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS