CVE-2026-59116
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Użycie złamanego lub ryzykownego algorytmu kryptograficznego w Windows Remote Desktop pozwala nieuwierzytelnionemu atakującemu na obejście funkcji zabezpieczeń przez sieć.
Ocena ryzyka
Nieuwierzytelniony atakujący w sieci może obejść mechanizmy ochronne sesji RDP, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Zaktualizuj system Windows i wymuś stosowanie silnych algorytmów kryptograficznych w konfiguracji Remote Desktop.
Inne podatności w Windows Remote Desktop
Zobacz wszystkie- CVE-2026-40398Wysokie
Przepełnienie bufora oparte na stercie w Windows Remote Desktop umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69518Wysokie
Podatność przepełnienia bufora na stercie w Windows Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-26151Wysokie
Niewystarczające ostrzeżenia interfejsu użytkownika dotyczące niebezpiecznych operacji w systemie Windows Remote Desktop umożliwiają nieautoryzowanemu atakującemu przeprowadzenie oszustwa w sieci.
- CVE-2023-35352Wysokie
Podatność w systemie Windows Remote Desktop umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Use of a broken or risky cryptographic algorithm in Windows Remote Desktop allows an unauthorized attacker to bypass a security feature over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS