CVE-2025-50154: ثغرة انتحال في مستكشف ملفات مايكروسوفت ويندوز | Kitploit

CVE-2025-50154

متوسطتم النشر

ثغرة انتحال في مستكشف ملفات مايكروسوفت ويندوز

تم النشر: 12‏/08‏/2025
محدث: 13‏/02‏/2026
تخصيص CNA: microsoft
الأدلة المرصودة: 18‏/08‏/2025

CVSS الأساسي

6.5/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

30.2‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يسمح تعرّض معلومات حساسة لكيان غير مصرّح به في Windows File Explorer لمهاجم غير مصرّح به بتنفيذ انتحال عبر الشبكة.

المصادر

CVE-2025-50154PoC
POCs الخاصة بـ CVE-2025-50154 وCVE-2025-59214، ثغرات يوم الصفر في مستكشف ملفات ويندوز تكشف عن NTLMv2-SSP دون تفاعل المستخدم. إنها تجاوز للتصحيح الأمني CVE-2025-24054.
CVE-2025-50154-Aggressor-Scriptاستغلال
سكربت Cobalt Strike Aggressor يعمل على تسليح ملفات LNK و Library-MS لتفعيل كشف تجزئة NTLMv2 عبر SMB، بما في ذلك تجاوز CVE-2025-24054، لعمليات الفريق الأحمر المصرح بها.
CVE-2025-24054PoC
كشف هاش NTLMv2-SSP بدون نقرات في Windows File Explorer

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.