CVE-2026-85792
KrytyczneCVSS 9.8Streszczenie
Podatność zdalnego wykonania kodu w Windows Routing and Remote Access Service (RRAS) umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
Ocena ryzyka
Atakujący może w pełni przejąć kontrolę nad systemem, co może prowadzić do kradzieży danych lub wykorzystania go jako punktu wyjścia do dalszych ataków.
Rekomendacja
Należy pilnie zainstalować aktualizacje bezpieczeństwa od Microsoft dla RRAS.
Inne podatności w Windows Routing and Remote Access Service
Zobacz wszystkie- CVE-2026-85809Krytyczne
Podatność zdalnego wykonania kodu w Windows Routing and Remote Access Service (RRAS) umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
- CVE-2026-72959Wysokie
Zdalne wykonanie kodu w usłudze Routing and Remote Access Service (RRAS) systemu Windows umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
- CVE-2026-70570Wysokie
Zdalne wykonanie kodu w usłudze Windows Routing and Remote Access Service (RRAS) umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
- CVE-2026-69852Wysokie
Podatność zdalnego wykonania kodu w usłudze Routing and Remote Access Service (RRAS) systemu Windows umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
- CVE-2026-57096Wysokie
Podatność przepełnienia bufora sterty w usłudze Routing and Remote Access Service (RRAS) systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS