BDU:2025-05782 (CVE-2025-26685)

Уязвимость Защитника Microsoft (Windows Defender for Identity) операционных систем Windows, позволяющая нарушителю выполнять подмену через соседнюю сеть

Опубликовано: 2025-05-23

Описание

Уязвимость Защитника Microsoft (Windows Defender) операционных систем Windows связана с ннедостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять подмену через соседнюю сеть

Затрагиваемое ПО и версии

Microsoft Defender for Identity

Способ устранения

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26685

Оценка CVSS

Балл	6.1 — средняя опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26685 https://www.netspi.com/blog/technical-blog/network-pentesting/microsoft-defender-for-identity-spoofing-cve-2025-26685/

Проверьте безопасность своего сайта и почты → Полная проверка домена