CVEブラウザに戻る

CVE-2025-24054

🔥 Known Exploited (CISA KEV)MEDIUM

6.5

CVSS Severity Score

EPSS Score0.0000%

EPSS Percentile0.00th

Published2025-03-11

Last Modified2026-06-17

Data SourcesNVDCISA KEV

Vulnerability Description

External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network.

Affected Platforms (CPE)

💻

Microsoft

Windows 10 1507

< 10.0.10240.20947

💻

Microsoft

Windows 10 1607

< 10.0.14393.7876

💻

Microsoft

Windows 10 1809

< 10.0.17763.7009

💻

Microsoft

Windows 10 21h2

< 10.0.19044.5608

References & Advisories

🔗 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24054

🔗 http://seclists.org/fulldisclosure/2025/Apr/28

🔗 https://www.exploit-db.com/exploits/52478

🔗 https://www.exploit-db.com/exploits/52480

🔗 https://www.vicarius.io/vsociety/posts/cve-2025-24054-spoofing-vulnerability-in-windows-ntlm-by-microsoft-detection-script

🔗 https://www.vicarius.io/vsociety/posts/cve-2025-24054-spoofing-vulnerability-in-windows-ntlm-by-microsoft-mitigation-script

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-24054

関連するセキュリティ記事

ウィークリー・サイバーセキュリティ・ニュース：2026年7月27日

今週の主要セキュリティニュース：Check Point SmartConsole CVE-2026-16232 認証回避の悪用、Qilin ランサムウェアによる PAN-OS 攻撃、ロシア背景 LAUNDRY BEAR による Zimbra 標的型攻撃、および FakeGit リポジトリ脅威の分析。

グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月24日

本号では、Check Point CVE-2026-16232 SmartConsole 認証回避の悪用状況、ロシア背景の LAUNDRY BEAR による Zimbra 脆弱性攻撃、偽 Claude Desktop 悪意広告キャンペーン、および Chaos ランサムウェアの最新動向を分析します。

グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月23日

CISA による Langflow CVE-2026-0770（リモートコード実行）の KEV 追加、Windmill CVE-2026-29059 の未認証パス・トラバーサル脆弱性、および SonicWall SMA1000 ゼロデイ攻撃に対する最新対策を解説します。

関連する脆弱性情報

CVE-2026-579174.8

proCertum SmartSign parses external XML entities from arbitrary crafted signature files, enabling SSRF and potentially allowing th...

CVE-2026-106816.5

In Zephyr's userspace dynamic-objects subsystem, thread_idx_alloc() in kernel/userspace/userspace.c allocated a new thread permiss...

CVE-2026-645239.8

In the Linux kernel, the following vulnerability has been resolved: net/handshake: Take a long-lived file reference at submit ha...

In the Linux kernel, the following vulnerability has been resolved: ALSA: usx2y: us144mkii: fix work UAF on disconnect tascam_di...