جزئیات آسیب‌پذیری
CVE-2025-62570
Microsoft Windows 11Microsoft Windows Server
Windows Camera Frame Server Monitor Information Disclosure Vulnerability
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
Improper access control in Windows Camera Frame Server Monitor allows an authorized attacker to disclose information locally.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Windows 11 Version 24H2 | 10.0.26100.0 ≤ v < 10.0.26100.7462 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 Version 25H2 | 10.0.26200.0 ≤ v < 10.0.26200.7462 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2025 | 10.0.26100.0 ≤ v < 10.0.26100.7462 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2025 (Server Core installation) | 10.0.26100.0 ≤ v < 10.0.26100.7462 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62570 vendor-advisorypatch
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-284Improper Access Control