Katalog CVE
CVE-2026-61356
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać brak uwierzytelnienia do wykonania krytycznych operacji, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń. Wdróż dodatkowe mechanizmy uwierzytelniania dla usług pulpitu zdalnego.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows Remote Desktop Services allows an authorized attacker to elevate privileges locally.