Zurück zur Liste

CERT-EU-SA2025-040 Critical Vulnerability in Windows Server Update Service (WSUS) — CERT-EU-SA2025-040

CERT-EU · CERT-EU · CERT-EU-SA2025-040

ID
CERT-EU-SA2025-040
Datum
Activity
Quelle
CERT-EU
Vendor
CERT-EU
Risiko
critical

Zusammenfassung

On October 23, 2025, Microsoft released an out-of-band update to address a critical vulnerability in Windows Server Update Service (WSUS). This vulnerability could allow a remote unauthenticated attacker to execute code on the targeted systems. A proof-of-concept is publicly available for this vulnerability. It is recommended to update as soon as possible.

Produkt

Security advisory

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

  • Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
  • Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
  • Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
  • Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Mehr dazu

CERT-EU CERT-EU 2025-W43