Aktywnie wykorzystywana w atakach
Microsoft Windows NTLM Hash Disclosure Spoofing Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2025-04-17. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-24054
ŚrednieCVSS 6.5KEVStreszczenie
Podatność w Windows NTLM pozwala na zewnętrzną kontrolę nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing przez sieć.
Ocena ryzyka
Atakujący może podszyć się pod zaufany zasób sieciowy, co może prowadzić do kradzieży poświadczeń lub nieautoryzowanego dostępu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń firmy Microsoft oraz rozważ ograniczenie użycia NTLM w środowisku sieciowym.
Inne podatności w Windows NTLM
Zobacz wszystkie- CVE-2026-20925Średnie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2026-20872Średnie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2024-43451ŚrednieAktywnie exploitowane
Podatność typu NTLM Hash Disclosure Spoofing pozwala na ujawnienie hasha NTLM. Atakujący może wykorzystać tę lukę do podszycia się pod użytkownika lub system.
- CVE-2026-50508Średnie
Podatność w Windows NTLM umożliwia nieautoryzowanemu atakującemu ujawnienie poufnych informacji, co może być wykorzystane do fałszowania (spoofingu) w sieci.
Oryginalny opis (angielski, źródło NVD)
External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network.