Katalog CVE
CVE-2026-61352
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Błąd wyścigu (race condition) w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Ocena ryzyka
Atakujący bez autoryzacji może zdalnie wykonać kod na podatnym systemie, co może prowadzić do pełnego przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń. Ogranicz dostęp do usług pulpitu zdalnego z sieci zewnętrznych.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Remote Desktop Client allows an unauthorized attacker to execute code over a network.