6.4средняя
BDU:2025-04122 (CVE-2025-27472)
Уязвимость механизма Mark-of-the-Web (MoTW) операционных систем Microsoft Windows, позволяющая нарушителю обойти ограничения безопасности
Опубликовано: 2025-04-10
Описание
Уязвимость механизма Mark-of-the-Web (MoTW) операционных систем Microsoft Windows связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности
Затрагиваемое ПО и версии
Windows Server 2012Windows Server 2012 R2Windows 10Windows Server 2012 R2 (Server Core installation)Windows Server 2012 (Server Core installation)
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-27472
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи