PT-2025-4202 · Microsoft · Windows Remote Desktop Services+1

Victorv · Publicado 2025-01-14 · Atualizado 2025-05-24 · CVE-2025-21297

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Serviços de Área de Trabalho Remota do Windows (versões afetadas não especificadas)

Descrição A vulnerabilidade permite que atacantes remotos executem código arbitrário, afetando o sistema. Isso pode levar a violações de segurança significativas. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais esta vulnerabilidade foi explorada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-02093

CVE-2025-21297

Produtos afetados

Windows

Windows Remote Desktop Services

Referências · 17

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21297 · Aviso do Fabricante
• https://t.me/pentestingnews/61568 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1kru1zj/top_10_trending_cves_21052025 · Publicação no Reddit
• https://twitter.com/FindSecCyber/status/1924326895484547557 · Publicação no Twitter
• https://twitter.com/vv474172261/status/1918291147988058404 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1924752080587354596 · Publicação no Twitter
• https://t.me/avleonovcom/1497 · Publicação no Telegram
• https://reddit.com/r/KibernetinisSaugumas/comments/1kq8gtk/windows_nuotolinio_darbalaukio_pa%C5%BEeid%C5%BEiamumas · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-21297 · Aviso do Fabricante
• https://reddit.com/r/CVEWatch/comments/1ku83kx/top_10_trending_cves_24052025 · Publicação no Reddit
• https://reddit.com/r/CVEWatch/comments/1kr1629/top_10_trending_cves_20052025 · Publicação no Reddit
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-21297 · Aviso do Fabricante
• https://twitter.com/dailytechonx/status/1924525460354171145 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21297 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02093 · Nota de Segurança