Version 1.1: Microsoft WSUS - Notfallupdate schließt kritische Schwachstelle mit Proof-of-Concept

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2025-10-27 11:10 UTC
  • Importiert: 2026-10-21 10:45 UTC
  • CVSS: 9.8
  • Quelle-ID: bsi_csw
  • uid_hash: e0b43c340d5451cea00c6b6f645db493afce043f68400b12b28db5171bd6fa7f
BSI CSW

Inhalt

BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.1: Microsoft WSUS - Notfallupdate schließt kritische Schwachstelle mit Proof-of-Concept

  Navigation und Service
  
    
      Springe direkt zu:
   
    
      Inhalt
      Hauptmenü
      Suche
   
 

    
      Menü
      
        Menü
          
       
     
   

  
    
      
        
          Servicemenü
          Servicemenue

  
        
    Kon­takt

    
        














































English






    
        
    Ge­bär­den­spra­che

    
        
    Leich­te Spra­che

    
        
    Nut­zungs­be­din­gun­gen

    
        














    Log­in



    

        
     
      
        
          
           
              
  


            
         
            
             
                
                
                
              
           
        
     
      
       
          
  


        
     
      
        
          Hauptmenü
          

          
      Das BSI
  
        
        
        
        
          Das BSI
        
          
                
      Cy­ber­na­ti­on Deutsch­land
  
            
                
      Auf­trag
  
            
                
      Or­ga­ni­sa­ti­on und Auf­bau
  
            
                
      Leit­bild
  
            
                
      Zeit­strahl
  
            
                
      BSI Stand­orte
  
            
                
      Um­welt­er­klä­rung
  
            
      
    
  
          
      The­men
  
        
        
        
        
          Alle Themen
        
          
                
      Staat und Ver­wal­tung
  
                  Unsere Top-Themen
                  
                    
                        
      Na­tio­na­les IT-La­ge­zen­trum
  
                    
                        
      CERT-Bund
  
                    
                        
      Zu­sam­men­ar­beit mit Bund und Län­dern
  
                    
                        
      Si­cher­heits­be­ra­tung
  
                    
                        
      Min­dest­stan­dards Bund
  
                    
                  Alle Themen
                
              
            
                
      Un­ter­neh­men und Or­ga­ni­sa­tio­nen
  
                  Unsere Top-Themen
                  
                    
                        
      Cy­ber Re­si­li­ence Act
  
                    
                        
      Grund­schutz in der In­for­ma­ti­ons­si­cher­heit
  
                    
                        
      Thre­at In­tel­li­gence
  
                    
                        
      IT-Si­cher­heits­kenn­zei­chen
  
                    
                        
      Zer­tif­zie­rung, Kenn­zeich­nung und An­er­ken­nung
  
                    
                  Alle Themen
                
              
            
                
      Ver­brau­che­rin­nen und Ver­brau­cher
  
                  Unsere Top-Themen
                  
                    
                        
      Si­cher­heit beim On­li­neshop­ping
  
                    
                        
      On­line-Ac­count ab­si­chern
  
                    
                        
      Be­dro­hun­gen durch Cy­ber-Kri­mi­nel­le
  
                    
                        
      E-Mail, So­ci­al Me­dia, Mes­sen­ger und Co.
  
                    
                        
      Smart Me­te­ring & Ladein­fra­struk­tur
  
                    
                  Alle Themen
                
              
            
                
      Re­gu­lier­te Wirt­schaft
  
                  Unsere Top-Themen
                  
                    
                        
      NIS-2-re­gu­lier­te Un­ter­neh­men
  
                    
                        
      Kri­ti­sche In­fra­struk­tu­ren (KRI­TIS)
  
                    
                        
      KRI­TIS-FAQ
  
                    
                  Alle Themen
                
              
            
      
    
  
          
      IT-Si­cher­heits­vor­fall
  
        
        
        
        
          IT-Sicherheitsvorfall
        
          
                
      Ver­brau­che­rin­nen und Ver­brau­cher
  
            
                
      Un­ter­neh­men
  
            
                
      Kri­ti­sche In­fra­struk­tu­ren und mel­de­pflich­ti­ge Un­ter­neh­men
  
            
                
      CVD-Richt­li­nie des BSI
  
            
      
    
  
          
      Kar­rie­re
  
        
        
        
        
          Karriere
        
          
                
      Will­kom­men im #TeamB­SI
  
            
                
      Wa­rum BSI?
  
            
                
      Ar­bei­ten im BSI
  
            
                
      Ein­stieg
  
            
                
      FAQ
  
            
                
      Stel­len­an­ge­bo­te
  
            
                
      Ter­mi­ne
  
            
                
      Kon­takt Per­so­nal­ge­win­nung
  
            
      
    
  
          
      Ser­vice
  
        
        
        
        
          Service
        
          
                
      Pres­se
  
            
                


























Mediathek






            
                
      Pu­bli­ka­tio­nen
  
            
                
      Newslet­ter und So­ci­al Me­dia
  
            
                
      Ver­an­stal­tun­gen
  
            
                
      Ver­ga­ben an Ex­ter­ne
  
            
                
      Die E-Rech­nung im BSI
  
            
                
      Kos­ten für Leis­tun­gen des BSI
  
            
                
      Kon­takt
  
            
                
      Fra­gen & Ant­wor­ten
  
            
      
    
  
          


  BSI-Portal


        
        
        
        
          <abbr title="Bundesamt für Sicherheit in der Informationstechnik">BSI</abbr>-Portal
        
          
      
    
  
    
      
      
      SucheOeffnen

Suche

Suche 



          
          
          


        
            



        
          Häufig gesucht
        
          
                
                  
                    Regulierung nach NIS-2 
                
              
            
                
                  
                    Gefährdungen durch Ransomware
                
              
            
                
                  
                    Zertifizierung Produkte & Personen (FAQ)
                
              
            
                
                  
                    Zertifizierung Common Criteria
                
              
            
                
                  
                    Elektronische Identitäten
                
              
            
                
                  
                    Digitaler Verbraucherschutz
                
              
            
                
                  
                    Technische Richtlinien
                
              
            
                
                  
                    Kritische Infrastrukturen
                
              
            
                
                  
                    Künstliche Intelligenz
                
              
            
      
    
      
        
        
    
  





  
  
    
      
        
          Sie sind hier:
          



  
  Zur Startseite

Version 1.1: Microsoft WSUS - Notfallupdate schließt kritische Schwachstelle mit Proof-of-Concept

Version 1.1: Microsoft WSUS - Notfallupdate schließt kritische Schwachstelle mit Proof-of-Concept

Kritikalität 2

BeschreibungAm 23. Oktober 2025 aktualisierte Microsoft sein Advisory zur kritischen Schwachstelle im Windows Server Update Service (WSUS) mit der Kennung CVE-2025-59287. Demnach wurde ein Notfallupdate (Out-of-band-Update) veröffentlicht und ein Proof-of-Concept ist im Umlauf. Die Schwachstelle wurde bereits im Patchday vom 14. Oktober geschlossen, jedoch nicht vollständig, sodass nun die Anwendung des Out-of-band-Updates vom 23. Oktober 2025 notwendig ist.

Für einen erfolgreichen Angriff braucht ein entfernter, nicht authentifizierter Angreifer lediglich ein manipuliertes Ereignis an den WSUS-Server senden, welches eine unsichere Objektdeserialisierung in einem veralteten Serialisierungsmechanismus auslöst und in einer Codeausführung mit SYSTEM-Privilegien resultiert. Die Schwachstelle wurde nach dem Common Vulnerability Scoring System (CVSS) mit dem Wert 9.8 ("kritisch") bewertet.

Das Cybersicherheitsunternehmen hawktrace hat bereits am 22.10.2025 einen Blogbeitrag veröffentlicht, in dem die Schwachstelle CVE-2025-59287 detailliert beschrieben wird und ein Proof-of-Concept enthalten ist. Microsoft gibt bislang keine Ausnutzung der Schwachstelle an, stuft diese aber als "Exploitation More Likely" ein.

Update 1: Bereits am 24. Oktober veröffentlichte das IT-Sicherheitsunternehmen Eye Security einen Blogbeitrag über eine beobachtete Ausnutzung der Schwachstelle bei einem exponierten WSUS-Server. Weitere IT-Sicherheitsunternehmen wie Huntress und Arctic Wolf Networks folgten mit eigenen Berichten. Die US-amerikanische Cybersicherheitsbehörde CISA hat die Sicherheitslücke ebenfalls in die Datenbank für ausgenutzte Schwachstellen (KEV) aufgenommen. Sollte ein WSUS-Server vor dem Patchen ungeschützt aus dem Internet erreichbar gewesen sein, ist eine Kompromittierung sehr wahrscheinlich.

    Publikationen
        
          
                
                      Download Version 1.1: Microsoft WSUS - Notfallupdate schließt kritische Schwachstelle mit Proof-of-Concept (PDF)
                  
            
      





  
  





  Fußbereich
   
    
      
        Seite drucken
     
   
 





  Unternavigation aller Website-Bereiche
      
      
      
        Themen
      
      
                

    Ver­brau­che­rin­nen und Ver­brau­cher

                

    Un­ter­neh­men und Or­ga­ni­sa­tio­nen

                

    Staat und Ver­wal­tung

                

    Re­gu­lier­te Wirt­schaft

      
      
        Das BSI
      
      
                

    Leit­bild

                

    Or­ga­ni­sa­ti­on und Auf­bau

                

    BSI Stand­orte

                

    Auf­trag

                

    Kon­takt

      
                 

      
      
      
        Karriere
      
      
                

    Ar­bei­ten im BSI

                

    Stel­len­an­ge­bo­te

                

    Stu­di­um und Aus­bil­dung

      
                 

      
      
      
        IT-Sicherheitsvorfall
      
      
                

    IT-Si­cher­heits­vor­fall

      
                 

  
    
      Folgen Sie uns
      
            
                
                  Das BSI auf Bluesky
                
            
            
                
                  BSI-Instagram
                
            
            
                
                  Das BSI auf LinkedIn
                
            
            
                
                  Das BSI auf Mastodon
                
            
            
                
                  Newsletterverwaltung
                
            
            
                
                  Das BSI auf YouTube
                
            
            
                
                  Das BSI auf Xing
                
            
            
                
                  RSS
                
            
      


    
  

    
    
      
        
          

      Im­pres­s­um
                
          

      Da­ten­schutz
                
          

      Nut­zungs­be­din­gun­gen
                
          

      Bar­rie­re­frei­heit
                
       
     
      
       
          © Bundesamt für Sicherheit in der Informationstechnik
        
     
   
 
  
    
      
       
          Top
          Top
       
     
   
 










  
    
      
        Hinweis zur Verwendung von Cookies
      
    
    
      Das BSI speichert keine personenbezogenen Daten der Webseitenbesucher. Details in unserer Datenschutzerklärung

    
    
      OK

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2025-59287

CRITICAL

9.8

CRITICAL

9.8

0.9998

0.99981

2025-10-14

Externe Referenzen

Bezeichnung Typ CVE Quelle

GitHub 0x7556/wolfshell: 金刚狼：首款支持AI渗透的WebShell MCP，首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasp

 POC CVE-2025-59287 github_poc

GitHub AquilaX-AI/vulnapp-web

 POC CVE-2025-59287 github_poc

GitHub Byungju/cve-research-lab: 주요 CVE 분석

 POC CVE-2025-59287 github_poc

GitHub DarkFunct/TK-CVE-Repo: TK-CVE-Repo

 POC CVE-2025-59287 github_poc

GitHub J4ck3LSyN-Gen2/Reports: Reports that I gather from research over time for different purposes.

 POC CVE-2025-59287 github_poc

GitHub JFR-C/Windows-Penetration-Testing: Technical notes, AD pentest methodology, list of tools, scripts and Windows commands that are useful for internal penetr

 POC CVE-2025-59287 github_poc

GitHub Krishcalin/Exploit-PoC: A series of open-source exploit proof of concept (PoC) for testing vulnerabilities and developing detection engineering

POC CVE-2025-59287 github_poc

GitHub NiNiyas/awesome-stars: Made with https://github.com/NiNiyas/starred

 POC CVE-2025-59287 github_poc

GitHub Ostorlab/KEV: Ostorlab KEV: One-command to detect most remotely known exploitable vulnerabilities. Sourced from CISA KEV, Google's Tsu

 POC CVE-2025-59287 github_poc

GitHub Ostorlab/agent_asteroid: Agent responsible for detecting remote vulnerabilities, a robust scanner.

 POC CVE-2025-59287 github_poc

GitHub OyaAIProd/eip-mcp: Exploit Intelligence Platform MCP Server

POC CVE-2025-59287 github_poc

GitHub Threekiii/CVE: 一个 CVE 漏洞预警知识库，无 exp/poc，部分包含修复方案。A knowledge base of CVE security vulnerability, no PoCs/exploits.

 POC CVE-2025-59287 github_poc

GitHub TreasureBoy99/TreasureBoy99

 POC CVE-2025-59287 github_poc

GitHub anonymous99-Rise/anonymous99-Rise: personal profile · anonymous99-Rise

 POC CVE-2025-59287 github_poc

GitHub barkandbite/iranian-apt-detection

 POC CVE-2025-59287 github_poc

GitHub cyberupdates365/2026-cve-and-zero-day-patch-database: Enterprise infrastructure vulnerability registry tracking actively exploited CVEs, PoC releases, and vendor patch adviso

 POC CVE-2025-59287 github_poc

GitHub cyberupdates365/cyberupdates365-master-threat-intel-archive-2026: The complete consolidated cybersecurity news, Zero-Day vulnerability patch index, and AI threat intelligence repository

POC CVE-2025-59287 github_poc

GitHub dick318/awesome-stars

 POC CVE-2025-59287 github_poc

GitHub exploitintel/eip-mcp: Exploit Intelligence Platform MCP Server

POC CVE-2025-59287 github_poc

GitHub greycat-amc/tfm-risk-platform: Evaluación de la superficie de exposición: priorización de vulnerabilidades sensible al contexto del activo

 POC CVE-2025-59287 github_poc

GitHub hiifong/starList: Export your star's repository list

 POC CVE-2025-59287 github_poc

GitHub incur8yws/Shada: Autonomous AI-powered Active Directory pentesting framework — 73 agents, 55+ CVEs, Mimikatz/Certipy/hashcat tool chain,

POC CVE-2025-59287 github_poc

GitHub jacubes/CVE-2026-24061: CVE-2026-24061 exploit PoC

 POC CVE-2025-59287 github_poc

GitHub jasonulbright/app-packager: 311 enterprise apps packaged automatically for ConfigMgr, Intune and WSUS - vendor version checks, silent wrappers, dete

 POC CVE-2025-59287 github_poc

GitHub jelle-rbn/academic-projects

 POC CVE-2025-59287 github_poc

GitHub joaomagfreitas/stars: Complete list of repositories I've starred

 POC CVE-2025-59287 github_poc

GitHub owaset55-crypto/CVE-2025-59287

 POC CVE-2025-59287 github_poc

GitHub ron-test-org/aspnet-framework-0x7556-wolfshell-e2e: ASP.NET Framework E2E test corpus: 0x7556_wolfshell

 POC CVE-2025-59287 github_poc

GitHub salman5230/CVE-2025-59287: 🔍 Analyze WSUS deserialization behavior to enhance security, generate reports, and identify configuration weaknesses in

POC CVE-2025-59287 github_poc

GitHub sangam14/my-awesome-stars: my personal gitstars

POC CVE-2025-59287 github_poc

GitHub svg153/awesome-stars

 POC CVE-2025-59287 github_poc

GitHub tijldeneut/Security: General Security Scripts

 POC CVE-2025-59287 github_poc

GitHub trustedsec/spoonmap

 POC CVE-2025-59287 github_poc

GitHub zulloper/cve-poc: CVE POC repo 자동 수집기

 POC CVE-2025-59287 github_poc

Sploitus: Exploit for Deserialization of Untrusted Data in Microsoft

 EXPLOIT CVE-2025-59287 sploitus

Sploitus: Exploit for CVE-2025-59287

 EXPLOIT CVE-2025-59287 sploitus

Sploitus: Exploit for CVE-2025-59287

 EXPLOIT CVE-2025-59287 sploitus

Sploitus: Exploit for CVE-2025-59287

 EXPLOIT CVE-2025-59287 sploitus

OSV [ADVISORY]: https://gist.github.com/hawktrace/880b54fb9c07ddb028baaae401bd3951

 OSV CVE-2025-59287 osv

OSV [EVIDENCE]: https://hawktrace.com/blog/CVE-2025-59287

 OSV CVE-2025-59287 osv

OSV [ADVISORY]: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59287

 OSV CVE-2025-59287 osv

OSV [WEB]: https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-windows-server-wsus-flaw-exploited-in-attacks/

 OSV CVE-2025-59287 osv

OSV [ADVISORY]: https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-59287

 OSV CVE-2025-59287 osv

OSV [ADVISORY]: https://www.vicarius.io/vsociety/posts/cve-2025-59287-detection-script-rce-vulnerability-in-windows-server-update-servic

 OSV CVE-2025-59287 osv

OSV [ADVISORY]: https://www.vicarius.io/vsociety/posts/cve-2025-59287-mitigation-script-rce-vulnerability-in-windows-server-update-servi

 OSV CVE-2025-59287 osv

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
BSI CSW

bsi_csw

 government_cert - de https://www.bsi.bund.de/SiteGlobals/Functions/RSSFeed/RSSNewsfeed/RSSNewsfeed_CSW.xml
Zurueck zur Eintrags-Liste