Към съдържанието
Търсене

CVE-2025-59287: Microsoft Windows Server 2012, десериализация

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 24 октомври 2025

Атакува се в момента

10 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Засегнати продукти

  • Microsoft Windows Server 2012: 6.2.9200.0 преди 6.2.9200.25728
  • Microsoft Windows Server 2012 (Server Core installation): 6.2.9200.0 преди 6.2.9200.25728
  • Microsoft Windows Server 2012 R2: 6.3.9600.0 преди 6.3.9600.22826
  • Microsoft Windows Server 2012 R2 (Server Core installation): 6.3.9600.0 преди 6.3.9600.22826
  • Microsoft Windows Server 2016: 10.0.14393.0 преди 10.0.14393.8524
  • Microsoft Windows Server 2016 (Server Core installation): 10.0.14393.0 преди 10.0.14393.8524
  • Microsoft Windows Server 2019: 10.0.17763.0 преди 10.0.17763.7922
  • Microsoft Windows Server 2019 (Server Core installation): 10.0.17763.0 преди 10.0.17763.7922
  • Microsoft Windows Server 2022: 10.0.20348.0 преди 10.0.20348.4297
  • Microsoft Windows Server 2022, 23H2 Edition (Server Core installation): 10.0.25398.0 преди 10.0.25398.1916
  • Microsoft Windows Server 2025: 10.0.26100.0 преди 10.0.26100.6905
  • Microsoft Windows Server 2025 (Server Core installation): 10.0.26100.0 преди 10.0.26100.6905

Вид слабост

История

  • 14 октомври 2025 Публикувано

Статии във FO.bg

Други уязвимости в Microsoft Windows Server 2012

Първоизточници

CVE-2025-59287: Microsoft Windows Server 2012, десериализация | freedomonline.bg