CVE-2025-27484 in Windows

Resumen

por MITRE • 2025-04-08

El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en el host del dispositivo Universal Plug and Play (UPnP) de Windows permite que un atacante autorizado eleve privilegios en una red.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Microsoft
• Divulgación: 2025-04-08
• Moderación: aceptado
• Artículo: VDB-303976
• CPE: listo
• CWE: CWE-591 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00704
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27484
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27484/