CVE-2024-38262

Les serveurs Windows exécutant le service de licence du Bureau à distance sont concernés par cette faille. Un attaquant disposant d'un compte utilisateur standard peut exécuter du code arbitraire avec des privilèges élevés via le réseau, bien que l'exploitation soit difficile à réaliser en raison de sa complexité élevée. Aucune interaction de l'utilisateur n'est requise pour déclencher l'attaque une fois l'accès authentifié initial établi.