CVE-2025-49657

Yüksək

Təsvir

Windows Routing and Remote Access Service (RRAS)-də yaranan heap əsaslı bufer daşması səlahiyyətsiz hücumçunun şəbəkə üzərindən kod icra etməsinə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Microsoft Windows Server

Dərc8 iyl 2025

İlk görülmə8 iyl 2025

Zəiflik növüCWE-122CWE-122 CWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

microsoft windows_server_201610.0.14393.8246 və ya daha yeni versiya
microsoft windows_server_201910.0.17763.7558 və ya daha yeni versiya
microsoft windows_server_202210.0.20348.3932 və ya daha yeni versiya
microsoft windows_server_2022_23h210.0.25398.1732 və ya daha yeni versiya
microsoft windows_server_202510.0.26100.4652 və ya daha yeni versiya

Yamaqlar

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49657

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft windows_server_2008	Aralıq göstərilməyib, r2	—
microsoft windows_server_2012	Aralıq göstərilməyib, r2	—
microsoft windows_server_2016	v < 10.0.14393.8246	10.0.14393.8246
microsoft windows_server_2019	v < 10.0.17763.7558	10.0.17763.7558
microsoft windows_server_2022	v < 10.0.20348.3932	10.0.20348.3932
microsoft windows_server_2022_23h2	v < 10.0.25398.1732	10.0.25398.1732
microsoft windows_server_2025	v < 10.0.26100.4652	10.0.26100.4652

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.