PT-2025-4222 · Microsoft · Windows Web Threat Defense+1

Publicado 2025-01-14 · Atualizado 2025-01-21 · CVE-2025-21343

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Windows Web Threat Defense (versões afetadas não especificadas)

Descrição A falha permite que atacantes obtenham informações sensíveis e afetem o sistema. Está relacionada à divulgação de informações no serviço de usuário do Windows Web Threat Defense.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-21343

Produtos afetados

Windows

Windows Web Threat Defense

Referências · 6

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21343 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-21343 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21343 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-21343 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-21343 · Nota de Segurança
• https://twitter.com/CVEnew/status/1879290757149761596 · Publicação no Twitter