CVE-2025-26633
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7
- EPSS
- 30.4%
- CWE
- CWE-707
- KEV Durumu
- Evet
Yayım tarihi: 11 Mart 2025 · CISA KEV son iyileştirme tarihi: 1 Nisan 2025
Etkilenen: microsoft windows_10_1507
Microsoft Yönetim Konsolu'nda uygun olmayan nötralizasyon, yetkisiz bir saldırganın yerel olarak bir güvenlik özelliğini atlamasına olanak tanır.
Orijinal açıklama (İngilizce)
Improper neutralization in Microsoft Management Console allows an unauthorized attacker to bypass a security feature locally.
Referanslar
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26633
- https://www.vicarius.io/vsociety/posts/cve-2025-26633-security-feature-bypass-in-microsoft-management-console-detection-script
- https://www.vicarius.io/vsociety/posts/cve-2025-26633-security-feature-bypass-in-microsoft-management-console-mitigation-script
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-26633
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.