FICHE CVE

CVE-2024-49126

Publiée le 2024-12-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant le service LSASS (Local Security Authority Subsystem Service) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau pourrait potentiellement prendre le contrôle total du système concerné, lui permettant ainsi de voler des données ou de modifier les paramètres du système. En raison de la complexité élevée de l'attaque, l'exploitation réussie de cette faille est difficile et nécessite que des conditions techniques spécifiques soient réunies.

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows Local Security Authority Subsystem Service (LSASS) Remote Code Execution Vulnerability