CVE-2026-85794
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds read w usłudze Windows Routing and Remote Access Service (RRAS) pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
Ocena ryzyka
Lokalny atakujący może wykorzystać błędne odczyty pamięci do wycieku danych z usługi routingu, co narusza poufność informacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń Microsoft dla usługi RRAS i ogranicz lokalny dostęp do serwerów routingu.
Inne podatności w Windows Routing and Remote Access Service (RRAS)
Zobacz wszystkie- CVE-2026-69590Krytyczne
Zdalne wykonanie kodu w usłudze Windows Routing and Remote Access Service (RRAS) umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
- CVE-2023-35367Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-35366Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-35365Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2026-96245Wysokie
Odczyt poza zakresem w usłudze Windows Routing and Remote Access Service (RRAS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-85808Wysokie
Podatność typu out-of-bounds read w usłudze Windows Routing and Remote Access Service (RRAS) pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi (DoS) przez sieć.
- CVE-2026-85339Wysokie
Podatność umożliwiająca zdalne wykonanie kodu w usłudze Windows Routing and Remote Access Service (RRAS) pozwala atakującemu na uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
- CVE-2026-85322Wysokie
Podatność typu use of uninitialized resource w usłudze Windows Routing and Remote Access Service (RRAS) pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-70158Wysokie
Podatność zdalnego wykonania kodu (RCE) w usłudze Windows Routing and Remote Access Service (RRAS) pozwala atakującemu uzyskać nieautoryzowany dostęp do maszyny ofiary. Wykorzystanie może prowadzić do pełnej kompromitacji systemu.
- CVE-2026-49791Wysokie
Podatność w Windows Routing and Remote Access Service (RRAS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem).
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS