CVE-2025-59501
मध्यमप्रकाशित
Microsoft Configuration Manager प्रतिरूपण भेद्यता
- प्रकाशित
- 31 अक्टू॰ 2025
- अद्यतन
- 22 फ़र॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
4.8/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N3.3%
कम · अगले 30 दिन
- प्रतिशत
- 88.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Configuration Manager में स्पूफिंग द्वारा प्रमाणीकरण बायपास, एक अधिकृत हमलावर को आसन्न नेटवर्क पर स्पूफिंग करने की अनुमति देता है।
स्रोत
CVE-2025-59501 POC कोड
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।