CVE-2026-70587
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Nieprawidłowe zakończenie null w protokole zdalnego pulpitu systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może uzyskać dostęp do poufnych informacji przesyłanych przez RDP, co może prowadzić do wycieku danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.
Inne podatności w Windows Remote Desktop Protocol
Zobacz wszystkie- CVE-2026-50497Średnie
Błąd off-by-one w Windows Remote Desktop Protocol. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
- CVE-2023-35332Średnie
Podatność w protokole zdalnego pulpitu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do systemu.
- CVE-2021-41371Średnie
Podatność ujawniania informacji w protokole Remote Desktop Protocol (RDP) systemu Windows. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Improper null termination in Windows Remote Desktop Protocol allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS