CVE-2025-29819: falha de média gravidade em Microsoft Windows Admin Center
Windows Admin Center in Azure Portal Information Disclosure Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.2epss 1.1%
External control of file name or path in Azure Portal Windows Admin Center allows an unauthorized attacker to disclose information locally.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C
CVEs relacionadas — Microsoft Windows Admin Center
No mesmo produto, das mais perigosas para as menos.
CVE-2026-26119HIGHWindows Admin Center Elevation of Privilege VulnerabilityEPSS 11.3%CVE-2019-0813—CVE-2019-0813EPSS 3.5%CVE-2021-27066MEDIUMWindows Admin Center Security Feature Bypass VulnerabilityEPSS 3.0%CVE-2023-29347HIGHWindows Admin Center Spoofing VulnerabilityEPSS 1.9%CVE-2026-56196HIGHWindows Admin Center (WAC) Remote Code Execution VulnerabilityEPSS 1.0%CVE-2026-56197HIGHWindows Admin Center (WAC) Remote Code Execution VulnerabilityEPSS 1.0%