CVE-2025-25005

ŚrednieCVSS 6.5

Opublikowano: 12/08/2025(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.27%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Nieprawidłowa walidacja danych wejściowych w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu manipulację w sieci.

Organizacja może być narażona na ataki, które mogą prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.

Zaleca się przeprowadzenie audytu zabezpieczeń oraz aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Microsoft Exchange Server allows an authorized attacker to perform tampering over a network.