PT-2025-46460 · Microsoft · Windows Nt Rras+1

Publicado 2025-11-11 · Atualizado 2025-11-17 · CVE-2025-59510

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Serviço de Roteamento e Acesso Remoto do Windows (RRAS) (versões afetadas não especificadas)

Descrição Existe uma falha no Serviço de Roteamento e Acesso Remoto do Windows (RRAS) relacionada à resolução inadequada de links antes do acesso ao arquivo, especificamente um problema de 'seguimento de link'. Esta condição permite que um atacante autorizado localmente cause uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2025-14168

CVE-2025-59510

Produtos afetados

Windows

Windows Nt Rras

Referências · 9

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-59510 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-59510 · Aviso do Fabricante
• https://t.me/cveNotify/142461 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59510 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1988349042808471731 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14168 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-59510 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-59510 · Nota de Segurança
• https://t.me/cveNotify/143081 · Publicação no Telegram