CVE-2025-59287

CríticoPublicado

Vulnerabilidade de Execução Remota de Código no Windows Server Update Service (WSUS)

Publicado: 14 de out. de 2025
Atualizado: 26 de fev. de 2026
Atribuindo CNA: microsoft
Evidência observada: 24 de out. de 2025

CVSS primário

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

100,0%

Alto · próximos 30 dias

Percentil: 100,0%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

CISA conhecido explorado

Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.

Resumo

Desserialização de dados não confiáveis no Windows Server Update Service permite que um atacante não autorizado execute código através de uma rede.

Fontes

Evidências de repositórios: Arquivos: 2 · Repositórios: 2

1 Módulo1 Modelo

Windows Server Update Service Deserialization Remote Code ExecutionMódulo
modules/exploits/windows/http/wsus_deserialization_rce.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: b22ce1fbae63Ferramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/http/wsus_deserialization_rce.platform)
- verification: check_declared($.exploit_windows/http/wsus_deserialization_rce.check)
Windows Server Update Service - Insecure DeserializationModelo
http/cves/2025/CVE-2025-59287.yaml
Nuclei Templates
DetecçãoEvidência observada: 26 de set. de 2026Revisão: 17f5725dc10cFerramenta relacionada
Condições declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.