Aktywnie wykorzystywana w atakach
Microsoft Windows Server Update Service (WSUS) Deserialization of Untrusted Data Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2025-10-24. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-59287
KrytyczneCVSS 9.8KEVStreszczenie
Deserializacja niezaufanych danych w Windows Server Update Service pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu zdalnie przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze WSUS, co może prowadzić do przejęcia kontroli nad infrastrukturą aktualizacji i dalszej propagacji zagrożeń.
Rekomendacja
Natychmiast zainstaluj poprawki bezpieczeństwa Microsoft dla Windows Server Update Service i ogranicz dostęp sieciowy do usługi WSUS.
Inne podatności w Windows Server Update Service
Zobacz wszystkie- CVE-2026-50444Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Server Update Service (WSUS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-50328Wysokie
Nieobsłużony wyjątek w usłudze Windows Server Update Service (WSUS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji przez sieć. Podatność może prowadzić do naruszenia integralności aktualizacji.
- CVE-2026-20856Wysokie
Niewłaściwa walidacja danych wejściowych w Windows Server Update Service umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Windows Server Update Service allows an unauthorized attacker to execute code over a network.