PT-2025-21001 · Microsoft · Scripting Engine+1

Oruga · Publicado 2025-05-13 · Atualizado 2026-02-05 · CVE-2025-30397

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Microsoft Scripting Engine (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de confusão de tipos no Microsoft Scripting Engine, que permite que um atacante não autorizado execute código através da rede. Isso pode ser conseguido explorando a vulnerabilidade quando um usuário visita uma página da web maliciosa, particularmente no Microsoft Edge ou no modo Internet Explorer. A vulnerabilidade tem sido ativamente explorada na natureza.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2025-05436

CVE-2025-30397

Produtos afetados

Scripting Engine

Windows

Referências · 67

• 🔥 https://github.com/mbanyamer/CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free- · Exploit
• 🔥 https://vicarius.io/vsociety/posts/cve-2025-30397-type-confusion-vulnerability-in-microsoft-scripting-engine-detection-script · Exploit
• 🔥 https://exploit-db.com/exploits/52315 · Exploit
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30397 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1924819508012671095 · Publicação no Twitter
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-30397 · Nota
• https://twitter.com/varwar1337/status/1922349126815006951 · Publicação no Twitter
• https://twitter.com/ScyScan/status/1922412525108502974 · Publicação no Twitter
• https://t.me/cvenotify/122085 · Publicação no Telegram
• https://t.me/echeloneyes/3853 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-30397 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1924985277849993523 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1926615324650090541 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-30397 · Aviso do Fabricante
• https://twitter.com/cyberbessa/status/1922638129132863586 · Publicação no Twitter