CVE-2025-30397

HochVeröffentlicht

Sicherheitsanfälligkeit der Skript-Engine durch Speicherkorruption

Veröffentlicht: 13.05.2025
Aktualisiert: 26.02.2026
CNA zuweisen: microsoft
Beweise beobachtet: 13.05.2025

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

26,8 %

Mittel · nächste 30 Tage

Perzentil: 98,0 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Zugriff auf eine Ressource unter Verwendung eines inkompatiblen Typs ('type confusion') in der Microsoft Scripting Engine ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Quellen

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-PoC
Remotecodeausführung über Use-After-Free in JScript.dll (CVE-2025-30397)
ChromSploit-FrameworkExploit
Erweitertes KI-gestütztes Exploitation-Framework | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397 |
Microsoft Windows Server 2025 JScript Engine - Remote Code Execution (RCE)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.