CVE-2025-21247 in Windows

Resumen

por MITRE • 2025-03-11

La resolución incorrecta de la equivalencia de ruta en Windows MapUrlToZone permite que un atacante no autorizado eluda una función de seguridad en una red.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Microsoft
• Divulgación: 2025-03-11
• Moderación: aceptado
• Artículo: VDB-299325
• CPE: listo
• CWE: CWE-41 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.02991
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21247
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21247/