CVE-2025-27743
Yüksek
Açıklama
System Center'daki güvenilmeyen arama yolu, yetkili bir saldırganın yerel olarak yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Microsoft System Center Data Protection Manager
Yayın8 Nis 2025
İlk görülme8 Nis 2025
Zayıflık türüCWE-426CWE-426
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft system_center_data_protection_manager | 2019, 2022, 2025 | — |
| microsoft system_center_operations_manager | 2019, 2022, 2025 | — |
| microsoft system_center_orchestrator | 2019, 2022, 2025 | — |
| microsoft system_center_service_manager | 2019, 2022, 2025 | — |
| microsoft system_center_virtual_machine_manager | 2019, 2022, 2025 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.