CVE-2025-59287
24. Oktober 2025 Microsoft hat eine kritische Sicherheitslücke in Windows Server Update Service (WSUS) veröffentlicht, die es unauthentifizierten Angreifern ermöglicht, aus der Ferne beliebigen Code auf betroffenen Servern auszuführen. Die Schwachstelle entsteht durch unsichere Deserialisierung von nicht vertrauenswürdigen Daten in einem veralteten Serialisierungsmechanismus. Microsoft hatte hierzu bereits am 14. Oktober einen ersten Patch veröffentlicht. Dieser erwies sich allerdings als unzureichend und wurde nun außerplanmäßig nachgebessert. Ein bereits öffentlich verfügbarer Proof-of-Concept (PoC) erhöht die Warscheinlichkeit einer Ausnutzung. Berichten nach werden bereits Angriffe verzeichnet. CVE-Nummer(n): CVE-2025-59287 CVSS v3.1 Score: 9.8 (Kritisch)
EPSS 99.98% · 100.0th percentile
Risk Scores
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Microsoft | Alle unterstützten Windows Server Versionen mit aktivierter WSUS Server-Rolle: • Windows Server 2012 und 2012 R2 • Windows Server 2016 • Windows Server 2019 • Windows Server 2022 • Windows Server 2022, 23H2 Edition • Windows Server 2025 Windows Server ohne aktivierte WSUS-Rolle sind nicht betroffen. Die WSUS-Rolle ist standardmäßig nicht aktiviert. |
Timeline
- Oct 14, 2025 CVE Published
- Oct 15, 2025 EPSS Score
- Oct 22, 2025 VulnCheck XDB Entry
- Oct 24, 2025 CISA KEV Added
- Oct 24, 2025 VulnCheck KEV Exploitation
- Oct 24, 2025 PoC Published
- Oct 25, 2025 VulnCheck KEV Exploitation
- Oct 25, 2025 VulnCheck XDB Entry
- Oct 25, 2025 VulnCheck XDB Entry
- Oct 25, 2025 PoC Published
- Oct 26, 2025 VulnCheck XDB Entry
- Oct 27, 2025 VulnCheck KEV Exploitation