آسیب‌پذیری RDP؛ CVE-2026-69525
یک آسیب‌پذیری Use-After-Free در Windows Remote Desktop Services شناسایی شده که می‌تواند به اجرای کد دلخواه (RCE) منجر شود.
این نقص با CVSS 9.8 از 10، امکان حمله از طریق شبکه و بدون نیاز به احراز هویت را فراهم می‌کند و نسخه‌های مختلف Windows و Windows Server را تحت تأثیر قرار می‌دهد.
جزئیات فنی:
- CVE: CVE-2026-69525
- نوع: Remote Code Execution
- ضعف: Use-After-Free
- شدت: Important
- CVSS: 9.8/10
- احراز هویت: بدون نیاز به احراز هویت
- مسیر حمله: شبکه
- سرویس درگیر: Windows Remote Desktop Services
راهکار پیشنهادی:
مایکروسافت وصله امنیتی این آسیب‌پذیری را در به‌روزرسانی‌های ۸ سپتامبر ۲۰۲۶ منتشر کرده است. سیستم‌های Windows و Windows Server را در سریع‌ترین زمان ممکن Patch کنید. در محیط‌های سازمانی، سرورهایی که RDP روی آن‌ها فعال است در اولویت قرار بگیرند و دسترسی RDP از اینترنت عمومی نیز محدود شود.
☎️ ۰۲۱۹۱۳۰۰۴۴۴
📱 @smartermailmanaserver
یک آسیب‌پذیری Use-After-Free در Windows Remote Desktop Services شناسایی شده که می‌تواند به اجرای کد دلخواه (RCE) منجر شود.
این نقص با CVSS 9.8 از 10، امکان حمله از طریق شبکه و بدون نیاز به احراز هویت را فراهم می‌کند و نسخه‌های مختلف Windows و Windows Server را تحت تأثیر قرار می‌دهد.
جزئیات فنی:
- CVE: CVE-2026-69525
- نوع: Remote Code Execution
- ضعف: Use-After-Free
- شدت: Important
- CVSS: 9.8/10
- احراز هویت: بدون نیاز به احراز هویت
- مسیر حمله: شبکه
- سرویس درگیر: Windows Remote Desktop Services
راهکار پیشنهادی:
مایکروسافت وصله امنیتی این آسیب‌پذیری را در به‌روزرسانی‌های ۸ سپتامبر ۲۰۲۶ منتشر کرده است. سیستم‌های Windows و Windows Server را در سریع‌ترین زمان ممکن Patch کنید. در محیط‌های سازمانی، سرورهایی که RDP روی آن‌ها فعال است در اولویت قرار بگیرند و دسترسی RDP از اینترنت عمومی نیز محدود شود.
☎️ ۰۲۱۹۱۳۰۰۴۴۴
📱 @smartermailmanaserver
Comments
Be the first to add a comment
Log in to comment