Risk Letters

Udnyttet sårbarhed

CVE-2025-33053

TLP:CLEAR

Microsoft Windows External Control of File Name or Path sårbarhed

Microsoft Windows indeholder en external control of file name or path sårbarhed, der kunne tillade en angriber at udføre kode fra en remote WebDAV-placering, der er specificeret af WorkingDirectory-attributten i Internet Shortcut-filer.

Fakta

  • Leverandør: Microsoft
  • Produkt: Windows
  • CVSS: 8.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 87 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 10. juni 2025
  • Første kendte udnyttelse: 10. juni 2025
  • CISA's frist for amerikanske myndigheder: 1. juli 2025
  • Svaghed: CWE-73
  • Første gang set af Risk Letters: 10. juni 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD