CVE-2025-24054
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.5
- EPSS
- 58.9%
- CWE
- CWE-73
- KEV Durumu
- Evet
Yayım tarihi: 11 Mart 2025 · CISA KEV son iyileştirme tarihi: 8 Mayıs 2025
Etkilenen: microsoft windows_10_1507
Windows NTLM'de dosya adı veya yolu üzerindeki dış kontrol, yetkisiz bir saldırgana bir ağ üzerinden sahtecilik yapma olanağı sağlar.
Orijinal açıklama (İngilizce)
External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network.
Referanslar
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24054
- http://seclists.org/fulldisclosure/2025/Apr/28
- https://www.exploit-db.com/exploits/52478
- https://www.exploit-db.com/exploits/52480
- https://www.vicarius.io/vsociety/posts/cve-2025-24054-spoofing-vulnerability-in-windows-ntlm-by-microsoft-detection-script
- https://www.vicarius.io/vsociety/posts/cve-2025-24054-spoofing-vulnerability-in-windows-ntlm-by-microsoft-mitigation-script
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.