PT-2025-20938

CVE-2025-26677

·

Publicado

2025-05-13

·

Atualizado

2026-03-16

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas: Serviço de Gateway de Área de Trabalho Remota (versões afetadas não especificadas)
Descrição: O problema está relacionado ao consumo descontrolado de recursos no Serviço de Gateway de Área de Trabalho Remota, permitindo que um atacante não autorizado negue o serviço através da rede. Isso pode interromper o acesso remoto corporativo.
Recomendações: Aplique a atualização KB5050009 da Microsoft. Como solução alternativa temporária, considere restringir o acesso ao Serviço de Gateway de Área de Trabalho Remota para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾