CVE-2025-21355 in Bing

Zusammenfassung

von VulDB • 21.05.2026

Fehlende Authentifizierung für eine kritische Funktion in Microsoft Bing ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 11.12.2024
• Veröffentlichung: 20.02.2025
• Moderieren: akzeptiert
• Eintrag: VDB-296320
• CPE: bereit
• CWE: CWE-306 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01632
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21355
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21355/