PT-2025-24825 · Microsoft · Windows Remote Desktop Services+1

Smallerdragon · Publicado 2025-06-10 · Atualizado 2025-11-12 · CVE-2025-32710

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Remote Desktop Services (versões afetadas não especificadas)

Descrição O problema está relacionado a uma condição de uso após liberação no Windows Remote Desktop Services, que permite a um atacante não autorizado executar código pela rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Use After Free

Race Condition

Enumeração de Fraquezas

CWE-416

CWE-362

Identificadores relacionados

BDU:2025-06876

CVE-2025-32710

Produtos afetados

Windows

Windows Remote Desktop Services

Referências · 20

• 🔥 https://github.com/Sincan2/RCE-CVE-2025-32710 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-32710 · Nota de Segurança
• https://twitter.com/b0x012r0x012/status/1933234779069218833 · Publicação no Twitter
• https://safe-surf.ru/specialists/bulletins-nkcki/722114 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32710 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-32710 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-06876 · Nota de Segurança
• https://t.me/cvenotify/128346 · Publicação no Telegram
• https://twitter.com/windowsforum/status/1932738976076460459 · Publicação no Twitter
• https://twitter.com/PaxionCyber/status/1932782483205980409 · Publicação no Twitter
• https://reddit.com/r/KibernetinisSaugumas/comments/1l8pn88/windows_nuotolinio_darbalaukio_paslaug%C5%B3 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1932512982132777055 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-32710 · Nota de Segurança
• https://reddit.com/r/RoboShadow/comments/1l8nt8n/june_patch_tuesday_update · Publicação no Reddit
• https://twitter.com/jossy_chidi/status/1988500706970791969 · Publicação no Twitter