CVE-2026-84007
ŚrednieCVSS 6.5Streszczenie
Podatność typu out-of-bounds read w usłudze Remote Desktop Gateway Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może zdalnie odczytać dane wykraczające poza dozwolony zakres pamięci, co może prowadzić do wycieku poufnych informacji z systemu.
Rekomendacja
Należy niezwłocznie zainstalować aktualizację zabezpieczającą dla usługi Remote Desktop Gateway Service i ograniczyć dostęp sieciowy do tej usługi do zaufanych źródeł.
Inne podatności w Remote Desktop Gateway Service
Zobacz wszystkie- CVE-2026-84012Wysokie
Podwójne zwolnienie (double free) w usłudze bramy pulpitu zdalnego (Remote Desktop Gateway Service) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70187Wysokie
Podatność typu use after free w Remote Desktop Gateway Service pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70033Wysokie
W usłudze Remote Desktop Gateway Service występuje podatność typu missing release of memory after effective lifetime (brak zwolnienia pamięci po zakończeniu jej użycia). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wywołania odmowy usługi przez sieć.
- CVE-2026-100218Wysokie
Podatność typu use after free w usłudze Remote Desktop Gateway Service pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-69338Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Remote Desktop Gateway umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69292Wysokie
Podwójne zwolnienie pamięci w usłudze Remote Desktop Gateway umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Remote Desktop Gateway Service allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS