CVE-2025-59287

CríticoPublicado

Vulnerabilidad de Ejecución Remota de Código en Windows Server Update Service (WSUS)

Publicado: 14 oct 2025
Actualizado: 26 feb 2026
Asignación de CNA: microsoft
Evidencia observada: 24 oct 2025

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

100,0 %

Alto · próximos 30 días

Percentil: 100,0 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

La deserialización de datos no confiables en Windows Server Update Service permite que un atacante no autorizado ejecute código a través de una red.

Fuentes

Evidencia de repositorios: Archivos: 2 · Repositorios: 2

1 Módulo1 Plantilla

Windows Server Update Service Deserialization Remote Code ExecutionMódulo
modules/exploits/windows/http/wsus_deserialization_rce.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: b22ce1fbae63Herramienta relacionada
Condiciones declaradas
- platform: Windows($.exploit_windows/http/wsus_deserialization_rce.platform)
- verification: check_declared($.exploit_windows/http/wsus_deserialization_rce.check)
Windows Server Update Service - Insecure DeserializationPlantilla
http/cves/2025/CVE-2025-59287.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 17f5725dc10cHerramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.