VDB-315484 · CVE-2025-48821 · EUVD-2025-20586

Microsoft Windows حتى Server 2025 Universal Plug/Play تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.2	$5k-$25k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Windows. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Universal Plug/Play. عند التلاعب ينتج تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2025-48821. إذا كان A صحيحًا، يجب أن يكون الهجوم من داخل الشبكة المحلية. لا يوجد استغلال متاح. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Windows. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Universal Plug/Play. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-416. تم إصدار التحذير حول الضعف 08/07/2025 كـ Security Update Guide (موقع إلكتروني). يمكن قراءة الاستشارة من هنا msrc.microsoft.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2025-48821. إذا كان A صحيحًا، يجب أن يكون الهجوم من داخل الشبكة المحلية. لا توجد تفاصيل تقنية متوفرة. الهجوم هذا كان معقد جداً. البيانات تشير أن الثغرة الأمنية صعبة الاستغلال. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

متأثر

Xerox FreeFlow Print Server

منتجالمعلومات

النوع

Operating System

المجهز

Microsoft

الأسم

Windows

النسخة

الرخصة

تجاري

موقع إلكتروني

المجهز: https://www.microsoft.com/
منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.1
VulDB الدرجة المؤقتة للميتا: 6.2

VulDB الدرجة الأساسية: 7.1
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

المجهز الدرجة الأساسية (Microsoft): 7.1
المجهز Vector (Microsoft): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير مثبت

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒