CVE-2026-49791
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w Windows Routing and Remote Access Service (RRAS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem).
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do naruszenia bezpieczeństwa sieci i danych.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń dla Windows Routing and Remote Access Service (RRAS) od Microsoft.
Inne podatności w Windows Routing and Remote Access Service (RRAS)
Zobacz wszystkie- CVE-2023-35367Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-35366Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-35365Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2026-20843Wysokie
Niewłaściwa kontrola dostępu w usłudze Windows Routing and Remote Access Service (RRAS) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to elevate privileges locally.