Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2025-33073

TLP:CLEAR

Microsoft Windows SMB Client Improper Access Control Vulnerability

Microsoft Windows SMB Client indeholder en improper access control sårbarhed, som kunne give mulighed for privilege escalation. En angriber kunne udføre et særligt udformet ondsindet script for at tvinge offermaskinen til at forbinde tilbage til angrebssystemet ved hjælp af SMB og autentificere.

Fakta

  • Leverandør: Microsoft
  • Produkt: Windows
  • CVSS: 8.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 82,7 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 20. oktober 2025
  • Første kendte udnyttelse: 20. oktober 2025
  • CISA's frist for amerikanske myndigheder: 10. november 2025
  • Svaghed: CWE-284
  • Første gang set af Risk Letters: 20. oktober 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering