CVE-2025-30397
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 26.8%
- CWE
- CWE-843
- KEV Durumu
- Evet
Yayım tarihi: 13 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 3 Haziran 2025
Etkilenen: microsoft windows_10_1507
Microsoft Scripting Engine'de uyumsuz tür ('type confusion') kullanarak kaynak erişimi, yetkisiz bir saldırgana ağ üzerinden kod çalıştırma olanağı sağlar.
Orijinal açıklama (İngilizce)
Access of resource using incompatible type ('type confusion') in Microsoft Scripting Engine allows an unauthorized attacker to execute code over a network.
Referanslar
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30397
- https://www.vicarius.io/vsociety/posts/cve-2025-30397-type-confusion-vulnerability-in-microsoft-scripting-engine-detection-script
- https://www.vicarius.io/vsociety/posts/cve-2025-30397-type-confusion-vulnerability-in-microsoft-scripting-engine-mitigation-script
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-30397
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.