CVE-2026-87698

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Odczyt poza granicami bufora w infrastrukturze Windows Remote Access Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci procesu.

Ocena ryzyka

Atakujący z lokalnym dostępem może odczytać poufne informacje z pamięci, co może ułatwić dalsze ataki lub ujawnić dane wrażliwe. Ryzyko jest ograniczone do lokalnego kontekstu.

Rekomendacja

Zaleca się niezwłoczne zastosowanie poprawek bezpieczeństwa dla Windows Remote Access Service oraz monitorowanie nietypowych zachowań procesów usługi.

Inne podatności w Windows Remote Access Service

CVE-2026-56647Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w infrastrukturze Windows Remote Access Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Remote Access Service Infrastructure allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS