BDU:2025-13256 (CVE-2025-55247)

Уязвимость программной платформы .NET, связанная с некорректным определением символических ссылок в ходе осуществления доступа к файлу, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2025-10-23

Описание

Уязвимость программной платформы .NET связана с некорректным определением символических ссылок в ходе осуществления доступа к файлу. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

РЕД ОС (7.3).NET (от 9.0 до 9.0.10).NET (от 8.0 до 8.0.21).NET (8.0.417)

Способ устранения

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55247

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-dotnet-sdk-8-0-cve-2025-55247-cve-2025-55248-cve-2025-55315/?sphrase_id=1338954

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55247 https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-dotnet-sdk-8-0-cve-2025-55247-cve-2025-55248-cve-2025-55315/?sphrase_id=1338954

Проверьте безопасность своего сайта и почты → Полная проверка домена