CVE-2025-49671 in Windows

Tóm tắt

Bởi VulDB • 21/08/2026

Lộ thông tin nhạy cảm cho một thực thể không được ủy quyền trong Dịch vụ Định tuyến và Truy cập Từ xa của Windows (RRAS) cho phép kẻ tấn công không được ủy quyền tiết lộ thông tin qua mạng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Microsoft
• Tiết lộ: 08/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-315501
• CPE: 20250708
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01204
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49671
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49671/