CVE-2025-55320

中 6.8CVE-2025-55320 · 14/10/2025 公開 · 18/10/2026 更新

要点

CVE-2025-55320 は configuration manager 2403 (microsoft), configuration manager 2409 (microsoft), configuration manager 2503 (microsoft) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.4% より高い）。
対処：5.00.9128.1035, 5.00.9132.1029, 5.00.9135.1008 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
configuration manager 2403 microsoft	`< 5.00.9128.1035`	`5.00.9128.1035`
configuration manager 2409 microsoft	`< 5.00.9132.1029`	`5.00.9132.1029`
configuration manager 2503 microsoft	`< 5.00.9135.1008`	`5.00.9135.1008`

概要

Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to elevate privileges over an adjacent network.

参考情報

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55320 · Vendor Advisory

configuration manager 2403 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-55320 は configuration manager 2403 (microsoft), configuration manager 2409 (microsoft), configuration manager 2503 (microsoft) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.4% より高い）。

対処：5.00.9128.1035, 5.00.9132.1029, 5.00.9135.1008 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

configuration manager 2403

microsoft

< 5.00.9128.1035

5.00.9128.1035

configuration manager 2409

microsoft

< 5.00.9132.1029