Analytical use of cookies
Критична вразливість віддаленого виконання коду в Windows RRAS (CVE-2026-69590)
Віддалене виконання коду в Windows RRAS (CVE-2026-69590) створює критичну загрозу безпеці. Рекомендується негайне оновлення та моніторинг.
- CVSS
- 9.8 CRITICAL
- EPSS
- 61.48%
- Активно використовується
- немає в KEV
- Продукт
- windows 10 1607
Що відомо
Вразливість віддаленого виконання коду у службі Windows Routing and Remote Access Service (RRAS) дозволяє зловмиснику отримати несанкціонований доступ до системи жертви. Оцінка CVSS становить 9.8, що вказує на критичний рівень загрози.
Бізнес-вплив
Ця вразливість може призвести до повного контролю над ураженим сервером, що створює серйозні ризики для безпеки корпоративної мережі та конфіденційності даних. ІТ-оператори повинні розглядати цю загрозу як пріоритетну для негайного реагування, оскільки експлуатація може спричинити значні перебої в роботі інфраструктури.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для RRAS та застосувати їх. Якщо патчі недоступні, слід обмежити мережевий доступ до служби RRAS, ретельно переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати заходи захисту. Команда DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.