FICHE CVE

CVE-2025-21201

Publiée le 2025-02-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows exécutant le serveur de téléphonie sont affectés par cette faille. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés sur votre machine, lui donnant ainsi un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système. Cela peut être déclenché via le réseau sans authentification, bien qu'une interaction préalable de l'utilisateur avec un élément malveillant soit requise.

CVSS 3.18.8 ÉLEVÉE
Publiée2025-02-11
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Windows Telephony Server Remote Code Execution Vulnerability