PT-2026-24321 · Microsoft · Windows Routing/Remote Access Service+1

Wkai · Publicado 2026-03-10 · Atualizado 2026-03-23 · CVE-2026-26111

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Windows Routing and Remote Access Service (RRAS) (versões afetadas não especificadas)

Descrição Existe um estouro de inteiro ou wraparound no Windows Routing and Remote Access Service (RRAS). Essa condição permite que um atacante não autorizado execute código por meio de uma rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Heap Based Buffer Overflow

Integer Overflow

Enumeração de Fraquezas

CWE-122

CWE-190

Identificadores relacionados

BDU:2026-03039

CVE-2026-26111

Produtos afetados

Windows

Windows Routing/Remote Access Service

Referências · 20

• https://reddit.com/r/pwnhub/comments/1rujavg/microsoft_issues_urgent_patch_for_critical_rras · Publicação no Reddit
• https://t.me/msrcreports/3383 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26111 · Aviso do Fabricante
• https://twitter.com/bigmacd16684/status/2036152485618831806 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-26111 · Nota de Segurança
• https://twitter.com/aviatrixtrc/status/2032967489861136801 · Publicação no Twitter
• https://twitter.com/Haseeb_Efani/status/2033811842976579692 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2033361139027914926 · Publicação no Twitter
• https://twitter.com/vuldb/status/2031445641608773949 · Publicação no Twitter
• https://twitter.com/dailycve/status/2032892199134691739 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-26111 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/2031447748063490167 · Publicação no Twitter
• https://t.me/true_secator/7998 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-26111 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/729795 · Nota de Segurança