CVE-2025-29808: fallo de gravedad media en Microsoft Windows Server 2022
Windows Cryptographic Services Information Disclosure Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una debilidad en la forma en que Windows maneja operaciones criptográficas permite que un usuario autorizado en una computadora acceda a información sensible que debería estar protegida. Esto podría exponer claves de cifrado u otros datos confidenciales.
CWE-1240 implica el uso de una primitiva criptográfica con implementación deficiente en Windows Cryptographic Services. Un atacante local autenticado puede explotar esto para divulgar información; la vulnerabilidad requiere acceso previo al sistema y credenciales válidas, con impacto limitado a la confidencialidad del material criptográfico o secretos relacionados.
En el mismo producto, de las más peligrosas a las menos.