جزئیات آسیب‌پذیری
CVE-2026-25166
Microsoft Windows ADK for Windows 10Microsoft Windows ADK for Windows 11Microsoft Windows ADK for Windows Server
Windows System Image Manager Assessment and Deployment Kit (ADK) Remote Code Execution Vulnerability
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
Deserialization of untrusted data in Windows System Image Manager allows an authorized attacker to execute code locally.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Windows ADK for Windows 10, version 2004 | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows ADK for Windows 11, version 22H2 | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows ADK for Windows 11, version 23H2 | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows ADK for Windows 11, version 24H2 | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows ADK for Windows Server 2022 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25166 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیش‌بینی بهره‌برداری (EPSS)
۱٫۹٪
احتمال بهره‌برداری در ۳۰ روز
۷۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-502Deserialization of Untrusted Data