CVE-2025-26651

Orta

Açıklama

Windows Local Session Manager (LSM) içindeki açığa çıkmış tehlikeli bir yöntem veya fonksiyon, yetkili bir saldırganın ağ üzerinden hizmet reddine yol açmasına olanak tanır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın8 Nis 2025
İlk görülme8 Nis 2025
Zayıflık türüCWE-749CWE-749

Nasıl düzeltilir

Güncelleyin
  • microsoft windows_11_22h210.0.22621.5189 ya da sonraki bir sürüm
  • microsoft windows_11_23h210.0.22631.5189 ya da sonraki bir sürüm
  • microsoft windows_11_24h210.0.26100.3775 ya da sonraki bir sürüm
  • microsoft windows_server_202210.0.20348.3453 ya da sonraki bir sürüm
  • microsoft windows_server_2022_23h210.0.25398.1551 ya da sonraki bir sürüm
  • microsoft windows_server_202510.0.26100.3775 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_11_22h2v < 10.0.22621.518910.0.22621.5189
microsoft windows_11_23h2v < 10.0.22631.518910.0.22631.5189
microsoft windows_11_24h2v < 10.0.26100.377510.0.26100.3775
microsoft windows_server_2022v < 10.0.20348.345310.0.20348.3453
microsoft windows_server_2022_23h2v < 10.0.25398.155110.0.25398.1551
microsoft windows_server_2025v < 10.0.26100.377510.0.26100.3775

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-26651 · Microsoft Windows · Dark Radar