VDB
CVE-2025-21194
CVE-2025-21194
PUBLISHED
Es besteht eine Schwachstelle in Microsoft Surface Hub und Microsoft Windows aufgrund einer unsachgemäßen Eingabevalidierung. Ein Angreifer aus einem angrenzenden Netzwerk kann diese Schwachstelle ausnutzen, um die UEFI-Sicherheitsfunktionen zu umgehen und möglicherweise den Hypervisor und den sicheren Kernel zu gefährden. Die Ausnutzung erfordert eine Benutzerinteraktion, insbesondere einen Systemneustart, und hat eine hohe Angriffskomplexität aufgrund mehrerer Bedingungen, die erfüllt sein müssen.
EPSS 0.19% · 41.1th percentile
Risk Scores
EPSS Score
0.19%
41.1th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Microsoft | Microsoft Surface Hub | |
| Microsoft | Microsoft Surface Hub 2S | |
| Microsoft | Microsoft Surface Hub 3 | |
| Microsoft | Microsoft Windows Surface Dev Kit |
Timeline
- Feb 11, 2025 CVE Published
- Feb 11, 2025 PoC Published
- Feb 11, 2025 PoC Published
- Feb 11, 2025 PoC Published
- Feb 11, 2025 PoC Published
- Feb 12, 2025 EPSS Score
- Feb 12, 2025 PoC Published
- Feb 15, 2025 Coalition ESS Score
- Feb 27, 2025 EPSS Score
- Mar 13, 2025 EPSS Score
- Mar 19, 2025 Coalition ESS Score
- Mar 28, 2025 EPSS Score