CVE-2026-25172: stato di sfruttamento e disponibilità della patch

CVE-2026-25172 · CVSS 8.0 HIGH · EPSS 1% · patch disponibile

Integer overflow or wraparound in Windows Routing and Remote Access Service (RRAS) allows an authorized attacker to execute code over a network.

CVE-2026-25172 viene sfruttato?

• Non è nel catalogo CISA KEV.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 1%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

• KB5079466
• KB5078752
• KB5078766
• KB5078737
• KB5078885
• KB5078740
• KB5078736
• KB5079473
• KB5084597
• KB5078883

Cosa ha pubblicato PlainSec su CVE-2026-25172

• Apply Windows 11 Hotpatch for RRAS Remote Code Flaws (2026-03-15)

Fonti primarie

• NVD record
• Microsoft KB5079466
• Microsoft KB5078752
• Microsoft KB5078766
• Microsoft KB5078885
• Microsoft KB5078740
• Microsoft KB5079473
• Microsoft KB5078883

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.