FICHE CVE

CVE-2024-49115

Publiée le 2024-12-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs Windows utilisant les services de bureau à distance (Remote Desktop Services) sont vulnérables à une faille qui permet à un attaquant non authentifié d'exécuter du code arbitraire avec des privilèges système complets via le réseau. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'exploitation est techniquement difficile à réaliser en raison de critères de complexité élevés. Une exploitation réussie donne à l'attaquant le contrôle total de la machine concernée.

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows Remote Desktop Services Remote Code Execution Vulnerability