ورود

جزئیات آسیب‌پذیری

CVE-2026-21525

بهره‌برداری فعال
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server

Windows Remote Access Connection Manager Denial of Service Vulnerability

CVSS 3.1
6.2متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Null pointer dereference in Windows Remote Access Connection Manager allows an unauthorized attacker to deny service locally.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.2متوسط 3.1 CVEProject cvelistV5 (CNA) (microsoft) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Microsoft Windows 10 Version 1607 10.0.14393.0 ≤ v < 10.0.14393.8868 CVEProject cvelistV5 (CNA)
Microsoft Windows 10 Version 1809 10.0.17763.0 ≤ v < 10.0.17763.8389 CVEProject cvelistV5 (CNA)
Microsoft Windows 10 Version 21H2 10.0.19044.0 ≤ v < 10.0.19044.6937 CVEProject cvelistV5 (CNA)
Microsoft Windows 10 Version 22H2 10.0.19045.0 ≤ v < 10.0.19045.6937 CVEProject cvelistV5 (CNA)
Microsoft Windows 11 Version 24H2 10.0.26100.0 ≤ v < 10.0.26100.7840 CVEProject cvelistV5 (CNA)
Microsoft Windows 11 Version 25H2 10.0.26200.0 ≤ v < 10.0.26200.7840 CVEProject cvelistV5 (CNA)
Microsoft Windows 11 version 22H3 10.0.22631.0 ≤ v < 10.0.22631.6649 CVEProject cvelistV5 (CNA)
Microsoft Windows 11 version 23H2 10.0.22631.0 ≤ v < 10.0.22631.6649 CVEProject cvelistV5 (CNA)
Microsoft Windows 11 version 26H1 10.0.28000.0 ≤ v < 10.0.28000.1575 CVEProject cvelistV5 (CNA)
Microsoft Windows 11 version 26H1 10.0.28000.0 ≤ v < 10.0.28000.1575 CVEProject cvelistV5 (CNA)
Microsoft Windows Server 2012 6.2.9200.0 ≤ v < 6.2.9200.25923 CVEProject cvelistV5 (CNA)
Microsoft Windows Server 2012 (Server Core installation) 6.2.9200.0 ≤ v < 6.2.9200.25923 CVEProject cvelistV5 (CNA)
Microsoft Windows Server 2012 R2 6.3.9600.0 ≤ v < 6.3.9600.23022 CVEProject cvelistV5 (CNA)
Microsoft Windows Server 2012 R2 (Server Core installation) 6.3.9600.0 ≤ v < 6.3.9600.23022 CVEProject cvelistV5 (CNA)
Microsoft Windows Server 2016 10.0.14393.0 ≤ v < 10.0.14393.8868 CVEProject cvelistV5 (CNA)
Microsoft Windows Server 2016 (Server Core installation) 10.0.14393.0 ≤ v < 10.0.14393.8868 CVEProject cvelistV5 (CNA)
Microsoft Windows Server 2019 10.0.17763.0 ≤ v < 10.0.17763.8389 CVEProject cvelistV5 (CNA)
Microsoft Windows Server 2019 (Server Core installation) 10.0.17763.0 ≤ v < 10.0.17763.8389 CVEProject cvelistV5 (CNA)
Microsoft Windows Server 2022 10.0.20348.0 ≤ v < 10.0.20348.4773 CVEProject cvelistV5 (CNA)
Microsoft Windows Server 2022, 23H2 Edition (Server Core installation) 10.0.25398.0 ≤ v < 10.0.25398.2149 CVEProject cvelistV5 (CNA)
Microsoft Windows Server 2025 10.0.26100.0 ≤ v < 10.0.26100.32370 CVEProject cvelistV5 (CNA)
Microsoft Windows Server 2025 (Server Core installation) 10.0.26100.0 ≤ v < 10.0.26100.32370 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۲۱
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۸
وضعیت
PUBLISHED
صادرکننده (CNA)
microsoft
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۴/۱۱/۲۱
مهلت رفع
۱۴۰۴/۱۲/۱۲
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۴٫۸۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-476
    NULL Pointer Dereference