CVE-2025-54106

Yüksek

Açıklama

Windows Routing and Remote Access Service (RRAS) içindeki tamsayı taşması veya sarmalama, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Microsoft Windows Server

Yayın9 Eyl 2025

İlk görülme9 Eyl 2025

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin

microsoft windows_server_201610.0.14393.8422 ya da sonraki bir sürüm
microsoft windows_server_201910.0.17763.7792 ya da sonraki bir sürüm
microsoft windows_server_202210.0.20348.4106 ya da sonraki bir sürüm
microsoft windows_server_2022_23h210.0.25398.1849 ya da sonraki bir sürüm
microsoft windows_server_202510.0.26100.6508 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54106

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_server_2012	r2	—
microsoft windows_server_2016	v < 10.0.14393.8422	10.0.14393.8422
microsoft windows_server_2019	v < 10.0.17763.7792	10.0.17763.7792
microsoft windows_server_2022	v < 10.0.20348.4106	10.0.20348.4106
microsoft windows_server_2022_23h2	v < 10.0.25398.1849	10.0.25398.1849
microsoft windows_server_2025	v < 10.0.26100.6508	10.0.26100.6508

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.