PT-2025-4205 · Microsoft · Windows Geolocation Service+1

André Schoorl + 1 · Publicado 2025-01-14 · Atualizado 2026-01-18 · CVE-2025-21301

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Serviço de Geolocalização do Windows (versões afetadas não especificadas)

Descrição A falha permite que atacantes obtenham informações sensíveis e afetem o sistema. Está relacionada ao Serviço de Geolocalização do Windows. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes reais nos quais esta falha foi explorada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-02092

CVE-2025-21301

Produtos afetados

Windows

Windows Geolocation Service

Referências · 8

• https://bdu.fstec.ru/vul/2025-02092 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-21301 · Aviso do Fabricante
• https://twitter.com/PurpleOps_io/status/2012918519130718237 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21301 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-21301 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-21301 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21301 · Nota de Segurança
• https://twitter.com/CVEnew/status/1879490213946495388 · Publicação no Twitter