PoC Exploit Released for Windows Server Update Services Remote Code Execution Vulnerability
2025/10/20 CyberSecurityNews — Microsoft の Windows Server Update Services (WSUS) に存在する、深刻な脆弱性の悪用を実証する PoC エクスプロイトが公開された。この脆弱性 CVE-2025-59287 (CVSS v3.1：9.8) を悪用する未認証の攻撃者は、SYSTEM 権限によるリモート・コードの実行を、影響を受けるサーバ上で可能にする。この WSUS の AuthorizationCookie 処理における脆弱性は、信頼されていないデータへの不用意なデシリアライズに起因する。
Continue reading “Windows Server Update の脆弱性 CVE-2025-59287：PoC エクスプロイトが登場”
IoT OT Security News 