6.4
CVE-2025-21403
- EPSS 0.15%
- Veröffentlicht 14.01.2025 18:16:04
- Zuletzt bearbeitet 27.01.2025 18:34:10
- Quelle secure@microsoft.com
- Teams Watchlist Login
- Unerledigt Login
On-Premises Data Gateway Information Disclosure Vulnerability
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Microsoft ≫ On-prem Data Gateway Version < 3000.246
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.15% | 0.355 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| secure@microsoft.com | 6.4 | 1.2 | 5.2 |
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
|
CWE-863 Incorrect Authorization
The product performs an authorization check when an actor attempts to access a resource or perform an action, but it does not correctly perform the check.