CVE-2025-21355

Опубликовано: 19 фев. 2025

Источник: nvd

CVSS3: 8.6

CVSS3: 9.8

EPSS Низкий

Описание

Missing Authentication for Critical Function in Microsoft Bing allows an unauthorized attacker to execute code over a network

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21355
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:bing:*:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05302

Низкий

8.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-306

NVD-CWE-noinfo

Связанные уязвимости

CVE-2025-21355

msrc

12 месяцев назад

Microsoft Bing Remote Code Execution Vulnerability

GHSA-fx4j-9fqf-p9p2

CVSS3: 8.6

github

12 месяцев назад

Missing Authentication for Critical Function in Microsoft Bing allows an unauthorized attacker to execute code over a network

BDU:2025-01962

CVSS3: 8.6

fstec

12 месяцев назад

Уязвимость поисковой системы Microsoft Bing, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 90%

0.05302

Низкий

8.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-306

NVD-CWE-noinfo