CVE-2021-26414
MedioPubblicato
Windows DCOM Server Bypass della Funzionalità di Sicurezza
- Pubblicato
- 8 giu 2021
- Aggiornato
- 3 ago 2024
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 14 ago 2026
CVSS primario
6,5/ 10Medio
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N49,8%
Moderato · prossimi 30 giorni
- Percentile
- 98,9%
- Data del modello
- 18 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# Bypass della Funzionalità di Sicurezza del Server DCOM di Windows
Fonti
POC di movimento laterale DCOM che abusa dell'interfaccia IMsiServer - carica ed esegue un payload da remoto
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.