Microsoft corre ai ripari: scoperta falla critica nel servizio WSUS

Redazione di Hardware Upg · 27-10-2025, 13:31

Link alla notizia: https://www.hwupgrade.it/news/sistem...us_145396.html

Una vulnerabilità critica nel servizio WSUS di Windows Server sta venendo sfruttata attivamente dagli attaccanti, nota come CVE-2025-59287. Microsoft ha rilasciato patch d'emergenza per tutte le versioni interessate, da Server 2012 a Server 2025

Click sul link per visualizzare la notizia.

destroyer85 · 27-10-2025, 14:11

Questa è decisamente grave e non capisco come sia 9.8 e non 10 come CVSS.
Passi dal client web ad avere il controllo di tutto, come fa a non cambiare lo scope?
Va beh mi accontento di 9.8

Da quando siamo passati alla 100 Mb/s abbiamo dismesso il servizio perché era più il tempo che ci si metteva a gestire le patch approvate o meno e alla manutenzione del servizio. Probabilmente ha senso per chi gestsce 10000 (cit.) computer.

coschizza · 27-10-2025, 14:58

Quote:

Originariamente inviato da destroyer85

Questa è decisamente grave e non capisco come sia 9.8 e non 10 come CVSS.
Passi dal client web ad avere il controllo di tutto, come fa a non cambiare lo scope?
Va beh mi accontento di 9.8

ho visto e patchato varie bug di terze parti identici ed erano anche loro 9.8 mai visto in vita mia di CVSS10 nemmeno quando dientavi amministatore di un intero server solo mandando un singolo pacchetto di rete senza bisognio di superare nesuna autenticazione o firewall

destroyer85 · 27-10-2025, 15:11

Ma che vuol dire? Ne prendo una a caso
https://nvd.nist.gov/vuln/detail/CVE-2025-20281
Come fa a non cambiare lo scope se dal non avere accesso a niente diventi SYSTEM che può fare tutto?

27-10-2025, 14:11	#2
destroyer85 Senior Member Iscritto dal: Feb 2021 Messaggi: 1575	Questa è decisamente grave e non capisco come sia 9.8 e non 10 come CVSS. Passi dal client web ad avere il controllo di tutto, come fa a non cambiare lo scope? Va beh mi accontento di 9.8 Da quando siamo passati alla 100 Mb/s abbiamo dismesso il servizio perché era più il tempo che ci si metteva a gestire le patch approvate o meno e alla manutenzione del servizio. Probabilmente ha senso per chi gestsce 10000 (cit.) computer. __________________ Sospeso fino al 13 ottobre per aver dato del sottosviluppato a quel filo putiniano di Max Power e quell altro NeroQualcosa. Cosa che non ritengo una colpa e per cui non mi scuserò. Se mi bannano per sempre addio, non voglio discutere con gente che appoggia Putin dal suo comodo lettino. War against the ciglioni.

27-10-2025, 15:11	#4
destroyer85 Senior Member Iscritto dal: Feb 2021 Messaggi: 1575	Ma che vuol dire? Ne prendo una a caso https://nvd.nist.gov/vuln/detail/CVE-2025-20281 Come fa a non cambiare lo scope se dal non avere accesso a niente diventi SYSTEM che può fare tutto? __________________ Sospeso fino al 13 ottobre per aver dato del sottosviluppato a quel filo putiniano di Max Power e quell altro NeroQualcosa. Cosa che non ritengo una colpa e per cui non mi scuserò. Se mi bannano per sempre addio, non voglio discutere con gente che appoggia Putin dal suo comodo lettino. War against the ciglioni.

27-10-2025, 13:31	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75166	Link alla notizia: https://www.hwupgrade.it/news/sistem...us_145396.html Una vulnerabilità critica nel servizio WSUS di Windows Server sta venendo sfruttata attivamente dagli attaccanti, nota come CVE-2025-59287. Microsoft ha rilasciato patch d'emergenza per tutte le versioni interessate, da Server 2012 a Server 2025 Click sul link per visualizzare la notizia.

Strumenti
Mostra una versione stampabile Invia questa pagina per email