CVE-2025-21187 PUBLISHED

Es besteht eine Schwachstelle in Microsoft Power Automate Desktop, die aufgrund einer Code-Injection besteht. Ein entfernter, anonymer Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.46% · 63.8th percentile

Risk Scores

EPSS Score
0.46%
63.8th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Power Automate Desktop

Timeline

References

Open in Interactive Console →