CVE-2025-25006

Orta

Açıklama

Microsoft Exchange Server'daki ek özel öğenin uygun şekilde işlenmemesi, yetkisiz bir saldırganın ağ üzerinden spoofing gerçekleştirmesine olanak tanır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Microsoft Exchange Server

Yayın12 Ağu 2025

İlk görülme12 Ağu 2025

Zayıflık türüCWE-167CWE-167

Nasıl düzeltilir

Güncelleyin

microsoft exchange_server_subscription_edition15.02.2562.020 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-25006

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft exchange_server	2016, 2019	—
microsoft exchange_server_subscription_edition	v < 15.02.2562.020	15.02.2562.020

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.