CVE-2025-30397highbajo ataqueCWE-843

CVE-2025-30397: fallo de gravedad alta en Microsoft Windows 10 Version 1507

Scripting Engine Memory Corruption Vulnerability

Publicada el 13 may 2025 · Actualizada el 26 feb 2026

78Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.5epss 27%

de la publicación al arma18 días

Publicada en NVD13 may

1ª PoC+18d

CISA KEV13 may

probabilidad de explotación

27%top 2% de las CVE

explotación observada

síCISA + VulnCheck

3 exploit(s) público(s)

Acción exigida por CISAplazo federal: 2025-06-03

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un fallo en el Motor de Scripts de Microsoft permite que atacantes confundan tipos de datos en memoria, lo que lleva a la ejecución no autorizada de código en una computadora. Esto puede ocurrir remotamente a través de internet sin permisos especiales.

Detalle técnico

Vulnerabilidad de confusión de tipos en el Motor de Scripts de Microsoft permite corrupción de memoria mediante acceso a recursos con tipos incompatibles. Un atacante remoto puede explotar esto a través de la red para lograr ejecución arbitraria de código; sin requerir interacción del usuario o privilegios elevados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Access of resource using incompatible type ('type confusion') in Microsoft Scripting Engine allows an unauthorized attacker to execute code over a network.

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

Productos afectados

PoCs públicas encontradas — 3

exploitdbwww.exploit-db.com/exploits/52315no verificado githubgithub.com/mbanyamer/CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-★ 66 vulncheckvulncheck.com/xdb/2b537fb7d9dano verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

CVEs relacionadas — Microsoft Windows 10 Version 1507

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-34527HIGHWindows Print Spooler Remote Code Execution VulnerabilityEPSS 99.8%KEV CVE-2024-21412HIGHInternet Shortcut Files Security Feature Bypass VulnerabilityEPSS 99.4%KEV CVE-2022-30190HIGHMicrosoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution VulnerabilityEPSS 99.2%KEV CVE-2023-36884HIGHWindows Search Remote Code Execution VulnerabilityEPSS 98.9%KEV CVE-2021-40444HIGHMicrosoft MSHTML Remote Code Execution VulnerabilityEPSS 97.5%KEV CVE-2023-36025HIGHWindows SmartScreen Security Feature Bypass VulnerabilityEPSS 88.1%KEV

Referencias

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30397 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-30397 https://www.vicarius.io/vsociety/posts/cve-2025-30397-type-confusion-vulnerability-in-microsoft-scripting-engine-detection-script https://www.vicarius.io/vsociety/posts/cve-2025-30397-type-confusion-vulnerability-in-microsoft-scripting-engine-mitigation-script