CVE-2025-25007

Orta

Açıklama

Microsoft Exchange Server'da girdinin sözdizimsel doğruluğunun uygun şekilde doğrulanmaması, yetkisiz bir saldırganın ağ üzerinden spoofing gerçekleştirmesine olanak tanır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Microsoft Exchange Server

Yayın12 Ağu 2025

İlk görülme12 Ağu 2025

Zayıflık türüCWE-1286CWE-1286

Nasıl düzeltilir

Güncelleyin

microsoft exchange_server_subscription_edition15.02.2562.020 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-25007

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft exchange_server	2016, 2019	—
microsoft exchange_server_subscription_edition	v < 15.02.2562.020	15.02.2562.020

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.