CVE-2025-27482 in Windows

Sumário

de VulDB • 10/07/2026

O armazenamento de dados sensíveis em memória não bloqueada adequadamente no Serviço do Gateway da Área de Trabalho Remota permite que um atacante não autorizado execute código pela rede.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Microsoft
• Divulgação: 08/04/2025
• Moderação: aceite
• Entrada: VDB-303974
• CPE: pronto
• CWE: CWE-591 (confirmado)
• CVSS: 8.1 (CNA)
• EPSS: 0.01642
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27482
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27482/