Katalog CVE
CVE-2026-61367
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać brak uwierzytelnienia do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows Remote Desktop Services allows an authorized attacker to elevate privileges locally.