Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-02666

Опубликовано: 11 фев. 2025
Источник: fstec
CVSS3: 9
CVSS2: 7.7
EPSS Низкий

Описание

Уязвимость набора инструментов для высокопроизводительных вычислений (HPC) Microsoft HPC Pack связана с отсутствием проверки подлинности для критически важной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Microsoft Corp

Наименование ПО

Microsoft HPC Pack

Версия ПО

2016 (Microsoft HPC Pack)
2019 (Microsoft HPC Pack)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21198

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 57%
0.0036
Низкий

9 Critical

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVSS3: 9
nvd
9 месяцев назад

Microsoft High Performance Compute (HPC) Pack Remote Code Execution Vulnerability

CVSS3: 9
msrc
9 месяцев назад

Microsoft High Performance Compute (HPC) Pack Remote Code Execution Vulnerability

CVSS3: 9
github
9 месяцев назад

Microsoft High Performance Compute (HPC) Pack Remote Code Execution Vulnerability

EPSS

Процентиль: 57%
0.0036
Низкий

9 Critical

CVSS3

7.7 High

CVSS2