CVE-2025-33073
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 80.4%
- CWE
- CWE-284
- KEV Durumu
- Evet
Yayım tarihi: 10 Haziran 2025 · CISA KEV son iyileştirme tarihi: 10 Kasım 2025
Etkilenen: microsoft windows_10_1507
Windows SMB'de uygun olmayan erişim denetimi, yetkilendirilmiş bir saldırganın bir ağ üzerinden ayrıcalıklarını yükseltmesine olanak tanır.
Orijinal açıklama (İngilizce)
Improper access control in Windows SMB allows an authorized attacker to elevate privileges over a network.
Referanslar
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-33073
- https://www.vicarius.io/vsociety/posts/cve-2025-33073-detection-script-improper-access-control-in-windows-smb-affects-microsoft-products
- https://www.vicarius.io/vsociety/posts/cve-2025-33073-mitigation-script-improper-access-control-in-windows-smb-affects-microsoft-products
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-33073
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.