CVE-2025-55247

Yüksek

Açıklama

.NET üzerinde dosya erişimi öncesindeki hatalı bağlantı çözümleme ('bağlantıyı takip etme'), yetkili bir saldırganın yerel olarak yetki yükseltmesine olanak tanır.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

Ürün

Microsoft .net

Yayın14 Eki 2025

İlk görülme14 Eki 2025

Zayıflık türüCWE-59Bağlantı izleme hatası

Nasıl düzeltilir

Güncelleyin

microsoft .net8.0.21, 9.0.10 ya da sonraki bir sürüm
Microsoft.Build.Tasks.Core18.0.0-preview-25476-107, 17.14.28, 17.12.50, 17.11.48, 17.10.46, 17.8.43 ya da sonraki bir sürüm
Microsoft.Build18.0.0-preview-25476-107, 17.14.28, 17.12.50, 17.11.48, 17.10.46, 17.8.43 ya da sonraki bir sürüm
Microsoft.Build.Utilities.Core18.0.0-preview-25476-107, 17.14.28, 17.12.50, 17.11.48, 17.10.46, 17.8.43 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55247

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft .net	8.0.0 ≤ v < 8.0.21, 9.0.0 ≤ v < 9.0.10	8.0.21, 9.0.10
Microsoft.Build.Tasks.CoreNuGet	17.15.0-preview-25277-114 ≤ v < 18.0.0-preview-25476-107, 17.14.0 ≤ v < 17.14.28, 17.12.0 ≤ v < 17.12.50, 17.11.0 ≤ v < 17.11.48, 17.10.0 ≤ v < 17.10.46, 17.8.0 ≤ v < 17.8.43	18.0.0-preview-25476-107, 17.14.28, 17.12.50, 17.11.48, 17.10.46, 17.8.43
Microsoft.BuildNuGet	17.15.0-preview-25277-114 ≤ v < 18.0.0-preview-25476-107, 17.14.0 ≤ v < 17.14.28, 17.12.0 ≤ v < 17.12.50, 17.11.0 ≤ v < 17.11.48, 17.10.0 ≤ v < 17.10.46, 17.8.0 ≤ v < 17.8.43	18.0.0-preview-25476-107, 17.14.28, 17.12.50, 17.11.48, 17.10.46, 17.8.43
Microsoft.Build.Utilities.CoreNuGet	17.15.0-preview-25277-114 ≤ v < 18.0.0-preview-25476-107, 17.14.0 ≤ v < 17.14.28, 17.12.0 ≤ v < 17.12.50, 17.11.0 ≤ v < 17.11.48, 17.10.0 ≤ v < 17.10.46, 17.8.0 ≤ v < 17.8.43	18.0.0-preview-25476-107, 17.14.28, 17.12.50, 17.11.48, 17.10.46, 17.8.43

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.