CVE-2025-64667

Orta

Açıklama

Microsoft Exchange Server'daki kritik bilgilerin kullanıcı arayüzü (ui) üzerinden yanlış sunulması, yetkisiz bir saldırganın ağ üzerinden spoofing gerçekleştirmesine olanak tanır.

ÖnemOrta

CVSS5.3

İstismar olasılığı57. yüzdelik%0,8

Ürün

Microsoft Exchange Server

Yayın9 Ara 2025

İlk görülme9 Ara 2025

Zayıflık türüCWE-451CWE-451

Nasıl düzeltilir

Güncelleyin

microsoft exchange_server_subscription_edition15.02.2562.035 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64667

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft exchange_server	2016, 2019	—
microsoft exchange_server_subscription_edition	v < 15.02.2562.035	15.02.2562.035

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.