CVE-2026-50497
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Błąd off-by-one w Windows Remote Desktop Protocol. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
Ocena ryzyka
Ryzyko wycieku danych wrażliwych przez sieć bez konieczności uwierzytelniania.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows.
Inne podatności w Windows Remote Desktop Protocol
Zobacz wszystkie- CVE-2023-35332Średnie
Podatność w protokole zdalnego pulpitu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do systemu.
- CVE-2021-41371Średnie
Podatność ujawniania informacji w protokole Remote Desktop Protocol (RDP) systemu Windows. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Off-by-one error in Windows Remote Desktop Protocol allows an unauthorized attacker to disclose information over a network.