CVE-2026-85339
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność umożliwiająca zdalne wykonanie kodu w usłudze Windows Routing and Remote Access Service (RRAS) pozwala atakującemu na uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod i uzyskać nieautoryzowany dostęp do maszyny ofiary, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Należy niezwłocznie zainstalować najnowsze aktualizacje zabezpieczające firmy Microsoft dla usługi Windows Routing and Remote Access Service (RRAS).
Inne podatności w Windows Routing and Remote Access Service (RRAS)
Zobacz wszystkie- CVE-2026-69590Krytyczne
Zdalne wykonanie kodu w usłudze Windows Routing and Remote Access Service (RRAS) umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do maszyny ofiary.
- CVE-2023-35367Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-35366Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-35365Krytyczne
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2026-96245Wysokie
Odczyt poza zakresem w usłudze Windows Routing and Remote Access Service (RRAS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-85808Wysokie
Podatność typu out-of-bounds read w usłudze Windows Routing and Remote Access Service (RRAS) pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi (DoS) przez sieć.
- CVE-2026-85794Średnie
Podatność typu out-of-bounds read w usłudze Windows Routing and Remote Access Service (RRAS) pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-85322Wysokie
Podatność typu use of uninitialized resource w usłudze Windows Routing and Remote Access Service (RRAS) pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-70158Wysokie
Podatność zdalnego wykonania kodu (RCE) w usłudze Windows Routing and Remote Access Service (RRAS) pozwala atakującemu uzyskać nieautoryzowany dostęp do maszyny ofiary. Wykorzystanie może prowadzić do pełnej kompromitacji systemu.
- CVE-2026-49791Wysokie
Podatność w Windows Routing and Remote Access Service (RRAS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem).
Oryginalny opis (angielski, źródło NVD)
Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS