NVD / CVE Programı· CNA microsoft

CVE-2026-21533: Windows Remote Desktop Services Elevation of Privilege Vulnerability

YüksekCVSS 7.8 · v3.1KEVSilahlaştırılmış Düzeltme var

Noroxi değerlendirmesi

Öncelik: Bu hafta (aksiyon skoru 62/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (10 Şub 2026). ABD kamu kurumları için kapatma son tarihi 3 Mar 2026.
Önümüzdeki 30 günde sömürülme olasılığı %4,3 (FIRST EPSS); kayıtların %91,3 kadarından yüksek.
Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: Windows 10 Version 1607 for 32-bit Systems 10.0.14393.8868; Windows 10 Version 1607 for x64-based Systems 10.0.14393.8868; Windows 10 Version 1809 for 32-bit Systems 10.0.17763.8389.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Bir sonraki bakım penceresini beklemeyin. Windows 10 Version 1607 for 32-bit Systems 10.0.14393.8868; Windows 10 Version 1607 for x64-based Systems 10.0.14393.8868; Windows 10 Version 1809 for 32-bit Systems 10.0.17763.8389 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

Improper privilege management in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.

Yerel yetki yükseltme

BDU:2026-01701

Yayın: 10 Şub 2026
Güncelleme: 19 Ağu 2026
EPSS: %4,3 · 91. yüzdelik
CWE: CWE-269

Rapor araçları

JSON

Aksiyon skoru

Bu hafta

Bir sonraki bakım penceresini beklemeyin.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 1 / 30 · %4,3

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: hayır
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: —
CNA · microsoft: 7,8; NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Sahada aktif sömürülüyor

CISA bu zafiyeti 10 Şub 2026 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 3 Mar 2026.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
microsoft	windows 10 1607	cpe:2.3:o:microsoft:windows_10_1607
microsoft	windows 10 1809	cpe:2.3:o:microsoft:windows_10_1809
microsoft	windows 10 21h2	cpe:2.3:o:microsoft:windows_10_21h2
microsoft	windows 10 22h2	cpe:2.3:o:microsoft:windows_10_22h2
microsoft	windows 11 23h2	cpe:2.3:o:microsoft:windows_11_23h2
microsoft	windows 11 24h2	cpe:2.3:o:microsoft:windows_11_24h2
microsoft	windows 11 25h2	cpe:2.3:o:microsoft:windows_11_25h2
microsoft	windows server 2012	cpe:2.3:o:microsoft:windows_server_2012
microsoft	windows server 2016	cpe:2.3:o:microsoft:windows_server_2016
microsoft	windows server 2019	cpe:2.3:o:microsoft:windows_server_2019
microsoft	windows server 2022	cpe:2.3:o:microsoft:windows_server_2022
microsoft	windows server 2022 23h2	cpe:2.3:o:microsoft:windows_server_2022_23h2

ve 1 kayıt daha

Üreticinin bildirdiği sürümler

Kaydı açan otorite (microsoft) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Microsoft Windows 10 Version 1607
- 10.0.14393.0 ve sonrası · 10.0.14393.8868 öncesietkilenir
Microsoft Windows 10 Version 1809
- 10.0.17763.0 ve sonrası · 10.0.17763.8389 öncesietkilenir
Microsoft Windows 10 Version 21H2
- 10.0.19044.0 ve sonrası · 10.0.19044.6937 öncesietkilenir
Microsoft Windows 10 Version 22H2
- 10.0.19045.0 ve sonrası · 10.0.19045.6937 öncesietkilenir
Microsoft Windows 11 version 22H3
- 10.0.22631.0 ve sonrası · 10.0.22631.6649 öncesietkilenir
Microsoft Windows 11 Version 23H2
- 10.0.22631.0 ve sonrası · 10.0.22631.6649 öncesietkilenir
Microsoft Windows 11 Version 24H2
- 10.0.26100.0 ve sonrası · 10.0.26100.7840 öncesietkilenir
Microsoft Windows 11 Version 25H2
- 10.0.26200.0 ve sonrası · 10.0.26200.7840 öncesietkilenir
Microsoft Windows 11 version 26H1
- 10.0.28000.0 ve sonrası · 10.0.28000.1575 öncesietkilenir
Microsoft Windows 11 Version 26H1
- 10.0.28000.0 ve sonrası · 10.0.28000.1575 öncesietkilenir
Microsoft Windows Server 2012
- 6.2.9200.0 ve sonrası · 6.2.9200.25923 öncesietkilenir
Microsoft Windows Server 2012 (Server Core installation)
- 6.2.9200.0 ve sonrası · 6.2.9200.25923 öncesietkilenir

Etkilenen sürümler · NVD (7)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

microsoft windows server 2012tüm sürümler
microsoft windows server 2012r2
microsoft windows server 201610.0.14393.8868 öncesi
microsoft windows server 201910.0.17763.8389 öncesi
microsoft windows server 202210.0.20348.4711 öncesi
microsoft windows server 2022 23h210.0.25398.2149 öncesi
microsoft windows server 202510.0.26100.32313 öncesi

Aynı üründe

microsoft: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2026-33824Windows Internet Key Exchange (IKE) Service Extensions Remote Code Execution VulnerabilityKEV
92Hemen
CVE-2018-8174A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka "Windows VBScript Engine…KEV
86Hemen
CVE-2026-21510Windows Shell Security Feature Bypass VulnerabilityKEV
83Hemen

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2026-2151910 Şub 2026 · Desktop Window Manager Elevation of Privilege VulnerabilityKEV
62Bu hafta
← ÖncekiCVE-2026-2152510 Şub 2026 · Windows Remote Access Connection Manager Denial of Service VulnerabilityKEV
56Planlayın
Sonraki →CVE-2026-2366810 Mar 2026 · Windows Graphics Component Elevation of Privilege Vulnerability
29İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Windows 10 Version 1607 for 32-bit Systems	10.0.14393.8868 · KB5075999	Microsoft (MSRC)
Windows 10 Version 1607 for x64-based Systems	10.0.14393.8868 · KB5075999	Microsoft (MSRC)
Windows 10 Version 1809 for 32-bit Systems	10.0.17763.8389 · KB5075904	Microsoft (MSRC)
Windows 10 Version 1809 for x64-based Systems	10.0.17763.8389 · KB5075904	Microsoft (MSRC)
Windows 10 Version 21H2 for 32-bit Systems	10.0.19044.6937 · KB5075912	Microsoft (MSRC)
Windows 10 Version 21H2 for ARM64-based Systems	10.0.19044.6937 · KB5075912	Microsoft (MSRC)
Windows 10 Version 21H2 for x64-based Systems	10.0.19044.6937 · KB5075912	Microsoft (MSRC)
Windows 10 Version 22H2 for 32-bit Systems	10.0.19045.6937 · KB5075912	Microsoft (MSRC)
Windows 10 Version 22H2 for ARM64-based Systems	10.0.19045.6937 · KB5075912	Microsoft (MSRC)
Windows 10 Version 22H2 for x64-based Systems	10.0.19045.6937 · KB5075912	Microsoft (MSRC)
Windows 11 Version 23H2 for ARM64-based Systems	10.0.22631.6649 · KB5075941	Microsoft (MSRC)
Windows 11 Version 23H2 for x64-based Systems	10.0.22631.6649 · KB5075941	Microsoft (MSRC)
Windows 11 Version 24H2 for ARM64-based Systems	10.0.26100.7781 · KB5077212	Microsoft (MSRC)
Windows 11 Version 24H2 for ARM64-based Systems	10.0.26100.7840 · KB5077181	Microsoft (MSRC)
Windows 11 Version 24H2 for x64-based Systems	10.0.26100.7781 · KB5077212	Microsoft (MSRC)
Windows 11 Version 24H2 for x64-based Systems	10.0.26100.7840 · KB5077181	Microsoft (MSRC)
Windows 11 Version 25H2 for ARM64-based Systems	10.0.26200.7781 · KB5077212	Microsoft (MSRC)
Windows 11 Version 25H2 for ARM64-based Systems	10.0.26200.7840 · KB5077181	Microsoft (MSRC)
Windows 11 Version 25H2 for x64-based Systems	10.0.26200.7781 · KB5077212	Microsoft (MSRC)
Windows 11 Version 25H2 for x64-based Systems	10.0.26200.7840 · KB5077181	Microsoft (MSRC)
Windows 11 Version 26H1 for ARM64-based Systems	10.0.28000.1575 · KB5077179	Microsoft (MSRC)
Windows 11 version 26H1 for x64-based Systems	10.0.28000.1575 · KB5077179	Microsoft (MSRC)
Windows Server 2012	6.2.9200.25923 · KB5075971	Microsoft (MSRC)
Windows Server 2012 (Server Core installation)	6.2.9200.25923 · KB5075971	Microsoft (MSRC)
Windows Server 2012 R2	6.3.9600.23022 · KB5075970	Microsoft (MSRC)
Windows Server 2012 R2 (Server Core installation)	6.3.9600.23022 · KB5075970	Microsoft (MSRC)
Windows Server 2016	10.0.14393.8868 · KB5075999	Microsoft (MSRC)
Windows Server 2016 (Server Core installation)	10.0.14393.8868 · KB5075999	Microsoft (MSRC)
Windows Server 2019	10.0.17763.8389 · KB5075904	Microsoft (MSRC)
Windows Server 2019 (Server Core installation)	10.0.17763.8389 · KB5075904	Microsoft (MSRC)

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

GitHub’da kavram kanıtı deposu ×2

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	stars:1	2026-02-11
GitHub’da kavram kanıtı deposu	stars:2	2026-03-09

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

CISA KEV10 Şub 2026-1 gün
Yayın10 Şub 2026
İlk kavram kanıtı11 Şub 2026aynı gün
Bugün13 Kas 2026+276 gün

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

CVE-2025-5951491 gün araylaMicrosoft Streaming Service Proxy Elevation of Privilege Vulnerability
31İzleyin
CVE-2026-50391154 gün araylaWindows Group Policy Elevation of Privilege Vulnerability
31İzleyin

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

TR-26-0057 · 11 Şub 2026(Microsoft Windows Güvenlik Bildirimi)

Tüm ulusal bildirimler →

Bu kayıtta yok: EPSS geçmişi · yama commit'i ya da PR bağlantısı · araştırmacı kredisi · herkese açık ödül programı.

Teknik detay

Saldırı koşulları

Sisteme yerel erişimi olan biri tetikleyebilir.
Düşük yetkili bir hesap yeterli.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Yerel
Karmaşıklık: Düşük
Gereken yetki: Düşük
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-269 · Improper Privilege Management

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Kök neden

Kurulum kolaylığı için servis hesabına geniş, küme genelinde yetki veriliyor. En az yetki ilkesi kurulum aşamasında atlanıyor.

Hatanın kod karşılığı

CWE-269 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

yaml

1kind: ClusterRole
2rules:
3  - apiGroups: ["*"]
4    resources: ["*"]
5    verbs: ["*"]

Düzeltilmiş

yaml

1kind: Role
2metadata:
3  namespace: lodos-system
4rules:
5  - apiGroups: ["apps"]
6    resources: ["deployments"]
7    verbs: ["get", "list", "update"]