> CVE-2025-53722 [HIGH]

« BACK_TO_HOME
PUBLISHED
2025-08-12 18:15
MODIFIED
2025-08-18 16:57
CVSS_SCORE V3
7.5
EPSS (Prob. Exploit)
22.73%
Top 2.3%
⚡ EPSS ÉLEVÉ (22.7%)
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 MSRC 🔗 2026-07-01

> DESCRIPTION

Uncontrolled resource consumption in Windows Remote Desktop Services allows an unauthorized attacker to deny service over a network.

> AFFECTED_PRODUCTS

Microsoft - Windows Server 2008
Version: r2
Microsoft - Windows Server 2012
Version: r2
Microsoft - Windows Server 2016
< 10.0.14393.8330
Microsoft - Windows Server 2019
< 10.0.17763.7678
Microsoft - Windows 10 1507
< 10.0.10240.21100
Microsoft - Windows 10 1507
< 10.0.10240.21100
Microsoft - Windows 10 1607
< 10.0.14393.8330
Microsoft - Windows 10 1607
< 10.0.14393.8330
Microsoft - Windows Server 2022
< 10.0.20348.3989
Microsoft - Windows 10 1809
< 10.0.17763.7678
Microsoft - Windows 10 1809
< 10.0.17763.7678
Microsoft - Windows 10 21h2
< 10.0.19044.6216
Microsoft - Windows 10 22h2
< 10.0.19045.6216
Microsoft - Windows 11 22h2
< 10.0.22621.5768
Microsoft - Windows 11 23h2
< 10.0.22631.5768
Microsoft - Windows Server 2022 23h2
< 10.0.25398.1791
Microsoft - Windows 11 24h2
< 10.0.26100.4851
Microsoft - Windows Server 2025
< 10.0.26100.4851

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Network (N)
Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque)
Attack Complexity
Low (L)
Peu de conditions requises pour exploiter
PR (Privilèges Requis)
Privileges Required
None (N)
Aucune authentification requise
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Unchanged (U)
Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
None (N)
Aucune divulgation d'informations
I (Impact Intégrité)
Integrity Impact
None (N)
Aucune modification de données possible
A (Impact Disponibilité)
Availability Impact
High (H)
Interruption totale du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
None
Aucune divulgation d'informations
Intégrité
None
Aucune modification de données possible
Disponibilité
High
Interruption totale du service possible

> MICROSOFT SECURITY PATCHES

Cette vulnérabilité est corrigée par les mises à jour Microsoft suivantes :

KB5063877 🔗
VENDOR FIX
Security Update KB5063877
Produit : 11568, 11569, 11571, 11572
Publié le 28/06/2026 • Bulletin 2025-Aug
KB5063880 🔗
VENDOR FIX
Security Update KB5063880
Produit : 11923, 11924
Publié le 28/06/2026 • Bulletin 2025-Aug
KB5063812 🔗
VENDOR FIX
SecurityHotpatchUpdate
Produit : 11923, 11924
Publié le 28/06/2026 • Bulletin 2025-Aug
KB5063709 🔗
VENDOR FIX
Security Update KB5063709
Produit : 12097, 12098, 12099
Publié le 28/06/2026 • Bulletin 2025-Aug
KB5063875 🔗
VENDOR FIX
Security Update KB5063875
Produit : 12242, 12243
Publié le 28/06/2026 • Bulletin 2025-Aug
KB5063878 🔗
VENDOR FIX
Security Update KB5063878
Produit : 12437, 12436
Publié le 28/06/2026 • Bulletin 2025-Aug
KB5064010 🔗
VENDOR FIX
SecurityHotpatchUpdate
Produit : 12437, 12436
Publié le 28/06/2026 • Bulletin 2025-Aug
KB5063899 🔗
VENDOR FIX
Security Update KB5063899
Produit : 12244
Publié le 28/06/2026 • Bulletin 2025-Aug
KB5063871 🔗
VENDOR FIX
Security Update KB5063871
Produit : 10852, 10853, 10816, 10855
Publié le 28/06/2026 • Bulletin 2025-Aug
KB5063889 🔗
VENDOR FIX
Security Update KB5063889
Produit : 10729, 10735
Publié le 28/06/2026 • Bulletin 2025-Aug
KB5063947 🔗
VENDOR FIX
Monthly Rollup
Produit : 10051, 10049
Publié le 28/06/2026 • Bulletin 2025-Aug
KB5063927 🔗
VENDOR FIX
Security Only
Produit : 10051, 10049
Publié le 28/06/2026 • Bulletin 2025-Aug
KB5063906 🔗
VENDOR FIX
Monthly Rollup
Produit : 10378, 10379
Publié le 28/06/2026 • Bulletin 2025-Aug
KB5063950 🔗
VENDOR FIX
Monthly Rollup
Produit : 10483, 10543
Publié le 28/06/2026 • Bulletin 2025-Aug
📋 Voir tous les détails sur MSRC Update Guide →

> HISTORIQUE DES MODIFICATIONS

Première apparition
12/08/2025 18:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:07
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME