CVE-2026-50451

WysokieCVSS 7.1

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W usłudze Routing and Remote Access Service (RRAS) systemu Windows brakuje uwierzytelniania dla krytycznej funkcji, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się zastosowanie odpowiedniej łatki bezpieczeństwa od Microsoft lub ograniczenie dostępu do usługi RRAS.

Inne podatności w Windows RRAS

Zobacz wszystkie

CVE-2026-62819Wysokie
Zdalne wykonanie kodu w usłudze Routing and Remote Access Service (RRAS) systemu Windows umożliwia atakującemu nieautoryzowany dostęp do maszyny ofiary.
CVE-2024-30095Wysokie
Podatność zdalnego wykonania kodu w usłudze routingu i zdalnego dostępu (RRAS) systemu Windows. Umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście usługi RRAS bez uwierzytelnienia.
CVE-2024-30094Wysokie
Podatność w usłudze routingu i zdalnego dostępu (RRAS) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad podatnym systemem bez uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to elevate privileges locally.