FICHE CVE
CVE-2025-21201
Publiée le 2025-02-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows exécutant le serveur de téléphonie sont affectés par cette faille. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés sur votre machine, lui donnant ainsi un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système. Cela peut être déclenché via le réseau sans authentification, bien qu'une interaction préalable de l'utilisateur avec un élément malveillant soit requise.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows Telephony Server Remote Code Execution Vulnerability