CVE-2026-42913

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Podatność w kliencie pulpitu zdalnego (Remote Desktop Client) wynika z wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to nieautoryzowanemu atakującemu zdalne wykonanie kodu w systemie ofiary.

Atakujący może przejąć kontrolę nad stacją roboczą lub serwerem, na którym uruchomiony jest podatny klient RDP, co prowadzi do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego rozprzestrzeniania się ataku w sieci.

Niezwłocznie zastosuj aktualizację zabezpieczeń dostarczoną przez producenta dla klienta pulpitu zdalnego. Do czasu instalacji poprawki rozważ ograniczenie połączeń RDP tylko do zaufanych sieci i użytkowników.