Fiche vulnérabilité
CVE-2025-55340 : faille élevée microsoft windows 10 21h2 (CVSS 7.0)
Description
Improper authentication in Windows Remote Desktop Protocol allows an authorized attacker to bypass a security feature locally.
En bref
- Sévérité
- Élevée (CVSS 7.0)
- Vecteur CVSS
- CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 14 oct. 2025
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- microsoft windows 10 21h2
- microsoft windows 10 22h2
- microsoft windows 11 22h2
- microsoft windows 11 23h2
- microsoft windows 11 24h2
- microsoft windows 11 25h2
- microsoft windows server 2022
- microsoft windows server 2022 23h2
- microsoft windows server 2025