CVE-2025-59501
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
W Microsoft Configuration Manager występuje obejście uwierzytelniania poprzez podszywanie się, które pozwala autoryzowanemu atakującemu na przeprowadzenie ataku podszywania się w sieci sąsiedniej. Podatność umożliwia atakującemu podszycie się pod zaufany podmiot.
Ocena ryzyka
Atakujący z uprawnieniami w sieci sąsiedniej może podszyć się pod zaufany podmiot, co może prowadzić do nieautoryzowanego dostępu lub działań w środowisku. Może to naruszyć integralność zarządzania konfiguracją.
Rekomendacja
Zastosuj aktualizacje zabezpieczające Microsoft Configuration Manager wydane przez producenta. Dodatkowo ogranicz dostęp sieciowy do serwerów zarządzania i monitoruj podejrzane działania.
Inne podatności w Microsoft Configuration Manager
Zobacz wszystkie- CVE-2026-88075Wysokie
Podatność typu SQL injection w Microsoft Configuration Manager wynikająca z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Uwierzytelniony atakujący może podnieść uprawnienia przez sieć.
- CVE-2026-70049Wysokie
W programie Microsoft Configuration Manager występuje podatność typu SQL injection (niewłaściwa neutralizacja specjalnych elementów w zapytaniu SQL). Uwierzytelniony atakujący może wykorzystać tę lukę do podniesienia uprawnień w sieci sąsiedniej.
- CVE-2026-47301Wysokie
Podatność w Microsoft Configuration Manager wynika z nieprawidłowej kontroli dostępu, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci. Luka może być wykorzystana zdalnie przez uwierzytelnionego użytkownika.
- CVE-2025-47179Średnie
W Microsoft Configuration Manager występuje niewłaściwa kontrola dostępu, która pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Podatność wymaga ważnych poświadczeń, ale nie wymaga interakcji użytkownika.
- CVE-2025-55320Średnie
W Microsoft Configuration Manager występuje niewłaściwa neutralizacja specjalnych elementów w poleceniach SQL (SQL injection), co pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci sąsiedniej.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass by spoofing in Microsoft Configuration Manager allows an authorized attacker to perform spoofing over an adjacent network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS