CVE-2026-20843
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola dostępu w usłudze Windows Routing and Remote Access Service (RRAS) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany atakujący może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Routing and Remote Access Service (RRAS)
Zobacz wszystkie- CVE-2023-35367Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-35366Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-35365Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2026-49791Wysokie
Podatność w Windows Routing and Remote Access Service (RRAS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem).
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to elevate privileges locally.