PT-2025-20938
CVE-2025-26677
·
Publicado
2025-05-13
·
Atualizado
2026-03-16
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas:
Serviço de Gateway de Área de Trabalho Remota (versões afetadas não especificadas)
Descrição:
O problema está relacionado ao consumo descontrolado de recursos no Serviço de Gateway de Área de Trabalho Remota, permitindo que um atacante não autorizado negue o serviço através da rede. Isso pode interromper o acesso remoto corporativo.
Recomendações:
Aplique a atualização KB5050009 da Microsoft.
Como solução alternativa temporária, considere restringir o acesso ao Serviço de Gateway de Área de Trabalho Remota para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾