Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2025-48802

Опубликовано: 08 июл. 2025
Источник: msrc
CVSS3: 6.5
EPSS Низкий

Описание

Windows SMB Server Spoofing Vulnerability

Improper certificate validation in Windows SMB allows an authorized attacker to perform spoofing over a network.

Обновления

ПродуктСтатьяОбновление
Windows Server 2022
Windows Server 2022 (Server Core installation)
Windows 11 Version 22H2 for ARM64-based Systems
Windows 11 Version 22H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 11 Version 23H2 for x64-based Systems
Windows Server 2022, 23H2 Edition (Server Core installation)

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 16%
0.00052
Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 6.5
nvd
26 дней назад

Improper certificate validation in Windows SMB allows an authorized attacker to perform spoofing over a network.

CVSS3: 6.5
github
26 дней назад

Improper certificate validation in Windows SMB allows an authorized attacker to perform spoofing over a network.

CVSS3: 6.5
fstec
27 дней назад

Уязвимость реализации протокола SMB операционных систем Microsoft Windows, позволяющая нарушителю выполнить спуфинг-атаку

EPSS

Процентиль: 16%
0.00052
Низкий

6.5 Medium

CVSS3