PT-2026-24309 · Microsoft · Windows

Christopher Paschen + 1 · Publicado 2026-03-10 · Atualizado 2026-05-29 · CVE-2026-25185

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Windows (versões afetadas anteriores às atualizações de março de 2026)

Descrição Um problema no Processamento de Links do Shell do Windows, especificamente na interface IShellLink, envolve a exposição de informações sensíveis devido à proteção insuficiente de dados de serviço. Isso permite que um invasor remoto não autorizado realize spoofing através de uma rede. Análises técnicas indicam que combinações específicas dentro de blocos ExtraData podem ser usadas para coagir silenciosamente a autenticação sem exigir qualquer interação do usuário (zero-click).

Recomendações Aplique as Atualizações do Windows de março de 2026 para resolver o problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2026-03040

CVE-2026-25185

Produtos afetados

Windows

Referências · 19

• https://osv.dev/vulnerability/CVE-2026-25185 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2033361145830965741 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-25185 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-25185 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2033363008802422992 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-03040 · Nota de Segurança
• https://twitter.com/0patch/status/2058914664256311572 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25185 · Aviso do Fabricante
• https://twitter.com/ET_Labs/status/2033658693338992932 · Publicação no Twitter
• https://twitter.com/xcybersecnews/status/2032142286197232100 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-25185 · Nota de Segurança
• https://reddit.com/r/SecOpsDaily/comments/1tna9g2/micropatches_released_for_windows_shell_link · Publicação no Reddit
• https://twitter.com/Cyb3rR3s34rch/status/2032092399938437386 · Publicação no Twitter
• https://twitter.com/TrustedSec/status/2032105470719037459 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1tnh0ib/secopsdaily_20260525_roundup · Publicação no Reddit