CVE-2025-21309

Les serveurs Windows utilisant les services de bureau à distance (Remote Desktop Services) sont affectés par une faille qui permet à un attaquant non authentifié d'exécuter du code arbitraire avec des privilèges système complets. Bien que l'attaque puisse être lancée via le réseau sans aucune interaction de l'utilisateur, elle est techniquement difficile à réaliser en raison de sa grande complexité. En cas de succès, l'attaquant prend le contrôle total du système cible.