CVE-2025-30397: Уязвимость повреждения памяти в скриптовом движке | Kitploit

CVE-2025-30397

ВысокийОпубликовано

Уязвимость повреждения памяти в скриптовом движке

Опубликовано: 13 мая 2025 г.
Обновлено: 26 февр. 2026 г.
Назначение CNA: microsoft
Наблюдены доказательства: 13 мая 2025 г.

Первичный CVSS

7,5/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

26,8 %

Средний · следующие 30 дней

Процентиль: 98,0 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

CISA Известно, что эксплуатация

Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.

Резюме

Доступ к ресурсу с использованием несовместимого типа ('type confusion') в Microsoft Scripting Engine позволяет неавторизованному злоумышленнику выполнить код по сети.

Источники

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-PoC
Удаленное выполнение кода через Use-After-Free в JScript.dll (CVE-2025-30397)
ChromSploit-FrameworkЭксплойт
Продвинутый фреймворк эксплуатации на основе ИИ | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397 |
Microsoft Windows Server 2025 JScript Engine - Remote Code Execution (RCE)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.