Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2025-24990

TLP:CLEAR

Microsoft Windows Untrusted Pointer Dereference Vulnerability

Microsoft Windows Agere Modem Driver indeholder en untrusted pointer dereference sårbarhed, som tillader privilege escalation. En angriber, der succesfuldt udnyttede denne sårbarhed, kunne få administratorrettigheder.

Fakta

  • Leverandør: Microsoft
  • Produkt: Windows
  • CVSS: 7.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 6,4 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 14. oktober 2025
  • Første kendte udnyttelse: 14. oktober 2025
  • CISA's frist for amerikanske myndigheder: 4. november 2025
  • Svaghed: CWE-822
  • Første gang set af Risk Letters: 14. oktober 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering