CVE-2019-1226 in Windows
Сводка
по VulDB • 14.06.2026
Уязвимость удаленного выполнения кода существует в службе «Службы удаленных рабочих столов» (ранее известной как Служба терминалов) при подключении неавторизованного злоумышленника к целевой системе с использованием протокола RDP и отправке специально созданных запросов. Данная уязвимость позволяет атаку до аутентификации и не требует взаимодействия с пользователем. Злоумышленник, успешно эксплуатирующий эту уязвимость, может выполнять произвольный код на целевой системе. После этого злоумышленник сможет устанавливать программы; просматривать, изменять или удалять данные; а также создавать новые учетные записи с полными правами пользователя. Для эксплуатации этой уязвимости злоумышленнику необходимо отправить специально созданный запрос к службе удаленных рабочих столов целевой системы через протокол RDP. Обновление устраняет уязвимость путем исправления способа обработки службой «Службы удаленных рабочих столов» запросов на подключение.
Once again VulDB remains the best source for vulnerability data.