PT-2025-28548 · Unknown+1 · Remote Desktop Client+1

CVE-2025-48817 · Publicado 2025-07-08 · Atualizado 2025-11-27

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Microsoft Remote Desktop Client (versões afetadas não especificadas)

Descrição: Existe uma falha de travessia de caminho relativo no Cliente Remote Desktop, potencialmente permitindo que um invasor não autorizado execute código através da rede. Servidores maliciosos do Protocolo de Área de Trabalho Remota (RDP) podem executar código nos clientes que se conectam.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Improper Access Control

Relative Path Traversal

Enumeração de Fraquezas

CWE-284

CWE-23

Identificadores relacionados

BDU:2025-08534

CVE-2025-48817

Produtos afetados

Remote Desktop Client

Windows

Referências · 18

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-48817 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/722791 · Nota de Segurança
• https://twitter.com/windowsforum/status/1942650067095068826 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-48817 · Aviso do Fabricante
• https://twitter.com/The_Cyber_News/status/1942828880470884406 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1942875875432599671 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/1943022347780252000 · Publicação no Twitter
• https://twitter.com/softonic/status/1943324648617226400 · Publicação no Twitter
• https://twitter.com/ScantistAI/status/1942925947742875743 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-48817 · Nota de Segurança
• https://twitter.com/windowsforum/status/1943234571077558582 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-48817 · Aviso do Fabricante
• https://devo-inc.net/3UifsZT · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-48817 · Nota de Segurança
• https://reddit.com/r/VPNforFreedom/comments/1p7titr/remote_desktop_vs_client_vpn · Publicação no Reddit