CVE-2025-59287
Windows Server Update Service (WSUS) Remotecodeausführungs-Schwachstelle
- Veröffentlicht
- 14.10.2025
- Aktualisiert
- 26.02.2026
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 24.10.2025
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 100,0 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Deserialisierung nicht vertrauenswürdiger Daten im Windows Server Update Service ermöglicht einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
Quellen
modules/exploits/windows/http/wsus_deserialization_rce.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/http/wsus_deserialization_rce.platform)
- verification: check_declared($.exploit_windows/http/wsus_deserialization_rce.check)
http/cves/2025/CVE-2025-59287.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2025-59287Exploit
Exploit für CVE-2025-59287, der eine WolfShell-In-Memory-Webshell in WSUS-Server injiziert, um Remote-Code-Ausführung zu erreichen, wenn die Administrationskonsole geöffnet wird.
C#-Proof-of-Concept für CVE-2025-59287, das auf WSUS abzielt, die Ausnutzung demonstriert und defensive Erkennungshinweise für IIS-Protokolle und Windows-Ereignis 7053 bietet.
CVE-2025-59287 — Kritische, nicht authentifizierte RCE in Windows Server Update Services (WSUS) über unsichere Deserialisierung eines AuthorizationCookie, die eine Kompromittierung auf SYSTEM-Ebene und aktive Ausnutzung ermöglicht; WSUS sofort patchen oder isolieren (Ports 8530/8531).
- WSUS-RCE-Mitigation-59287Informativ
Schnellstartanleitung und Audit-Skript für CVE-2025-59287 (kritische RCE in WSUS).
PoC-Exploit für WSUS CVE-2025-59287 unter Verwendung von XML-Deserialisierung, um über SOAP und ObjectDataProvider eine Windows-Reverse-Shell zu erreichen.
- CVE-2025-59287Exploit
Automatisierter Exploit für CVE-2025-59287, eine nicht authentifizierte RCE in WSUS, mit Payload-Erzeugung, Reverse-Shell-Listener und AES-Verschlüsselung mit fest codierten Schlüsseln.
Exploit für CVE-2025-59287, der eine Remote-Code-Ausführung auf WSUS/SCCM-Servern mit ysoserial-Payload-Integration für Penetrationstests ermöglicht.
- cve-2025-59287-exploit-pocExploit
Proof-of-Concept-Exploit für CVE-2025-59287, eine kritische, nicht authentifizierte RCE in WSUS über unsichere BinaryFormatter-Deserialisierung, die durch manipulierte verschlüsselte Cookies SYSTEM-Berechtigungen erlangt.
- WSUS-CVE-2025-59287-RCEExploit
Exploit-Skript geschrieben in C# um das Erlangen einer Reverse Shell auf Zielen mit Windows Server Update Service (WSUS) CVE-2025-59287 zu erleichtern.
Proof-of-Concept-Exploit für CVE-2025-59287, eine Remote-Codeausführung-Schwachstelle in Microsoft WSUS durch unsichere Deserialisierung. Sendet manipulierte SOAP-Anfragen, um Codeausführung unter SYSTEM auszulösen.
- CVE-2025-59287-Exercise-UseExploit
Skripte für Purple-Team-Übungen, die CVE-2025-59287 demonstrieren, eine nicht authentifizierte RCE in WSUS durch bösartige Deserialisierungs-Payload-Injektion in die WSUS-Datenbank.
- CVE-2025-59287-WSUSExploit
PowerShell-Proof-of-Concept-Exploit für CVE-2025-59287, der auf WSUS-Server abzielt. Automatisiert die Payload-Erzeugung mit ysoserial.net und löst eine Reverse Shell über ein bösartiges Computerobjekt aus.
- cve-2025-59287Exploit
Exploitation-Toolkit für CVE-2025-59287 RCE in WSUS. Enthält AES-Payload-Verschlüsselung und ein Exploitation-Modul für autorisierte Penetrationstests.
# PoC für Remote-Code-Ausführung-Schwachstelle im Windows Server Update Service von Microsoft CVE-2025-59287 9.8 KRITISCH
- wsus_CVE-2025-59287Erkennung
Prüft auf die CVE-2025-59287-Schwachstelle in Windows Server Update Services (WSUS)-Umgebungen und bietet Verifizierungs- und Erkennungsfunktionen für die Sicherheitsbewertung.
- CVE-2025-59287Exploit
WSUS Unauthenticated RCE
- CVE-2025-59287-PoCExploit
Unauthentifizierte RCE-PoC im Microsoft Windows Server Update Service (WSUS) - CVE-2025-59287 & CVE-2023-35317
Technische Analyse und Proof-of-Concept-Exploit für CVE-2025-59287, eine kritische RCE in Windows Server Update Services durch unsichere Deserialisierung, einschließlich betroffener Builds und Schritte zur Schadensbegrenzung.
- WSUS-CVE-2025-59287Exploit
PowerShell Exploit für CVE-2025-59287, der auf WSUS-Server abzielt. Ermöglicht Privilegieneskalation und Remote-Code-Ausführung auf nicht gepatchter Windows Update-Infrastruktur.
- gud425.github.ioForschung
Repository, das CVE-2025-59287 dokumentiert und Details sowie potenzielle Exploit-Informationen für diese spezifische Schwachstelle bereitstellt.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.