CVE-2025-29808: falha de média gravidade em Microsoft Windows Server 2022
Windows Cryptographic Services Information Disclosure Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha na forma como o Windows executa operações criptográficas permite que um usuário autorizado no computador acesse informações sensíveis que deveriam estar protegidas. Isso pode expor chaves de criptografia ou outros dados confidenciais.
CWE-1240 envolve o uso de uma primitiva criptográfica com implementação deficiente no Windows Cryptographic Services. Um atacante autenticado localmente pode explorar isso para divulgação de informações; a vulnerabilidade requer acesso prévio ao sistema e credenciais válidas, com impacto limitado à confidencialidade de material criptográfico ou segredos relacionados.
No mesmo produto, das mais perigosas para as menos.