CVE-2024-49108

Les serveurs Windows utilisant les Services de Bureau à distance sont touchés par une faille qui permet à un attaquant distant d'exécuter du code arbitraire avec les privilèges complets du système. Comme l'attaque peut être lancée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur, une exploitation réussie entraîne la compromission totale du système. Toutefois, la complexité technique pour déclencher cette faille est élevée, ce qui signifie qu'il ne s'agit pas d'une attaque simple de type « pointer-cliquer ».