CVE-2025-59287

Windows Server Update Service (WSUS) Remote Code Execution Vulnerability

Эксплуатируется в атаках Критическая 9,8 Вероятность атаки: >99,9%

Что это

Deserialization of untrusted data in Windows Server Update Service allows an unauthorized attacker to execute code over a network.

CISA: Microsoft Windows Server Update Service (WSUS) contains a deserialization of untrusted data vulnerability that allows for remote code execution.

Что делать

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Срок для федеральных ведомств США: 14 ноября 2025 г.

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59287

Добавлена в список CISA: 24 октября 2025 г.
Опубликована: 14 октября 2025 г.
Серьёзность: Критическая 9,8 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): >99,9% в верхних 0,1% всех известных уязвимостей
Тип слабости: CWE-502
Подробнее: NVD · CVE.org · CISA

Другие эксплуатируемые уязвимости Microsoft

Добавлено	Уязвимость	Продукт	Серьёзность	Вероятность атаки
13 окт. 2026 г.	Command InjectionCVE-2026-96951	Windows	Высокий 8,8	9,8%
8 сент. 2026 г.	Link FollowingCVE-2026-81963	Windows	Высокий 7,8	0,4%
8 сент. 2026 г.	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Высокий 7,8	0,4%
20 мая 2026 г.	Buffer OverflowCVE-2008-4250	Windows	Критическая 9,8	99%
28 апр. 2026 г.	Protection Mechanism FailureCVE-2026-32202	Windows	Средняя 4,3	71%
13 апр. 2026 г.	Out-of-Bounds ReadCVE-2023-36424	Windows	Высокий 7,8	12%
13 апр. 2026 г.	Link FollowingCVE-2025-60710используется вымогателями	Windows	Высокий 7,8	4,6%
17 февр. 2026 г.	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Высокий 8,8	77%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.