CVE-2026-70057
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w usłudze Routing and Remote Access (RRAS) systemu Windows umożliwia uprawnionemu atakującemu lokalne obejście funkcji zabezpieczeń.
Ocena ryzyka
Atakujący może ominąć mechanizmy kontroli dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usługi RRAS.
Inne podatności w Windows RRAS
Zobacz wszystkie- CVE-2026-72950Wysokie
Podatność zdalnego wykonywania kodu w usłudze Routing and Remote Access (RRAS) systemu Windows umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
- CVE-2026-72939Średnie
Wyłuskanie pustego wskaźnika w usłudze routingu i zdalnego dostępu systemu Windows (RRAS) umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-71353Wysokie
Podwójne zwolnienie (double free) w usłudze Routing and Remote Access Service (RRAS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-71351Wysokie
Podwójne zwolnienie (double free) w usłudze Routing and Remote Access Service (RRAS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62819Wysokie
Zdalne wykonanie kodu w usłudze Routing and Remote Access Service (RRAS) systemu Windows umożliwia atakującemu nieautoryzowany dostęp do maszyny ofiary.
- CVE-2026-50451Wysokie
W usłudze Routing and Remote Access Service (RRAS) systemu Windows brakuje uwierzytelniania dla krytycznej funkcji, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2024-30095Wysokie
Podatność zdalnego wykonania kodu w usłudze routingu i zdalnego dostępu (RRAS) systemu Windows. Umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście usługi RRAS bez uwierzytelnienia.
- CVE-2024-30094Wysokie
Podatność w usłudze routingu i zdalnego dostępu (RRAS) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad podatnym systemem bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to bypass a security feature locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS