CVE-2025-59287
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 14 Ekim 2025 · CISA KEV son iyileştirme tarihi: 14 Kasım 2025
Etkilenen: microsoft windows_server_2012
Windows Server Update Service'de güvenilmeyen verilerin seri hale getirilmesi, yetkisiz bir saldırganın bir ağ üzerinden kod çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
Deserialization of untrusted data in Windows Server Update Service allows an unauthorized attacker to execute code over a network.
Referanslar
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59287
- https://hawktrace.com/blog/CVE-2025-59287
- https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-windows-server-wsus-flaw-exploited-in-attacks/
- https://www.vicarius.io/vsociety/posts/cve-2025-59287-detection-script-rce-vulnerability-in-windows-server-update-service
- https://www.vicarius.io/vsociety/posts/cve-2025-59287-mitigation-script-rce-vulnerability-in-windows-server-update-service
- https://gist.github.com/hawktrace/880b54fb9c07ddb028baaae401bd3951
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.