CVE-2025-50160

Yüksək

Təsvir

Windows Routing and Remote Access Service (RRAS)-də yaranan heap əsaslı bufer daşması səlahiyyətli hücumçuya şəbəkə üzərindən kodun icrasına imkan verir.

CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulMicrosoft Windows Server
Dərc12 avq 2025
İlk görülmə12 avq 2025
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin
  • microsoft windows_server_201610.0.14393.8330 və ya daha yeni versiya
  • microsoft windows_server_201910.0.17763.7678 və ya daha yeni versiya
  • microsoft windows_server_202210.0.20348.3989 və ya daha yeni versiya
  • microsoft windows_server_2022_23h210.0.25398.1791 və ya daha yeni versiya
  • microsoft windows_server_202510.0.26100.4851 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_server_2008Aralıq göstərilməyib, r2—
microsoft windows_server_2012Aralıq göstərilməyib, r2—
microsoft windows_server_2016v < 10.0.14393.833010.0.14393.8330
microsoft windows_server_2019v < 10.0.17763.767810.0.17763.7678
microsoft windows_server_2022v < 10.0.20348.398910.0.20348.3989
microsoft windows_server_2022_23h2v < 10.0.25398.179110.0.25398.1791
microsoft windows_server_2025v < 10.0.26100.485110.0.26100.4851

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-50160 · Microsoft Windows Server · Dark Radar