Microsoft · Windows
CVE-2025-33073
Windows SMB Client Elevation of Privilege Vulnerability
Nedir
Improper access control in Windows SMB allows an authorized attacker to elevate privileges over a network.
CISA: Microsoft Windows SMB Client contains an improper access control vulnerability that could allow for privilege escalation. An attacker could execute a specially crafted malicious script to coerce the victim machine to connect back to the attack system using SMB and authenticate.
Ne yapmalı
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
ABD federal kurumları için son tarih: 10 Kasım 2025
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 13 Eki 2026 | Command Injection | Windows | Yüksek 8,8 | 9,8% |
| 8 Eyl 2026 | Link Following | Windows | Yüksek 7,8 | 0,4% |
| 8 Eyl 2026 | Heap-Based Buffer Overflow | Windows | Yüksek 7,8 | 0,4% |
| 20 May 2026 | Buffer Overflow | Windows | Kritik 9,8 | 99% |
| 28 Nis 2026 | Protection Mechanism Failure | Windows | Orta 4,3 | 71% |
| 13 Nis 2026 | Out-of-Bounds Read | Windows | Yüksek 7,8 | 12% |
| 13 Nis 2026 | Link Following | Windows | Yüksek 7,8 | 4,6% |
| 17 Şub 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Yüksek 8,8 | 77% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.