CVE-2025-33053
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 85.3%
- CWE
- CWE-73
- KEV Durumu
- Evet
Yayım tarihi: 10 Haziran 2025 · CISA KEV son iyileştirme tarihi: 1 Temmuz 2025
Etkilenen: microsoft windows_10_1507
İnternet Kısayol Dosyalarında dosya adı veya yolunun dış kontrolü, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
External control of file name or path in Internet Shortcut Files allows an unauthorized attacker to execute code over a network.
Referanslar
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-33053
- https://research.checkpoint.com/2025/stealth-falcon-zero-day/
- https://therecord.media/microsoft-cisa-zero-day-turkish-defense-org
- https://www.bleepingcomputer.com/news/security/stealth-falcon-hackers-exploited-windows-webdav-zero-day-to-drop-malware/
- https://www.darkreading.com/vulnerabilities-threats/stealth-falcon-apt-exploits-microsoft-rce-zero-day-mideast
- https://www.theregister.com/2025/06/10/microsoft_patch_tuesday_june/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.