CVE-2025-21194

microsoft surface hub 2s firmware, microsoft surface pro 8 for business 1983 firmware, microsoft surface laptop go firmware +24 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-21194

Katalog CVE

CVSS 7.1 · High EPSS 0,85%

Kerentanan Improper Input Validation pada microsoft surface hub 2s firmware, microsoft surface pro 8 for business 1983 firmware +25 lainnya. Skor CVSS 3.1 7.1 (High) menurut microsoft.com.

Deskripsi (NVD)

Microsoft Surface Security Feature Bypass Vulnerability

Rincian

Terbit di NVD
11 Februari 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.1 (High), sumber microsoft.com
CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,85% peluang dieksploitasi; lebih tinggi dari 56,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
microsoft surface hub 2s firmware Semua versi
microsoft surface pro 8 for business 1983 firmware Semua versi
microsoft surface laptop go firmware Semua versi
microsoft surface laptop go 2 firmware Semua versi
microsoft surface hub 3 50 firmware Semua versi
microsoft surface pro 7+ firmware Semua versi
microsoft surface laptop go 3 firmware Semua versi
microsoft surface go 3 firmware Semua versi
microsoft surface pro 9 with 5g 1997 firmware Semua versi
microsoft surface pro 9 with 5g 1996 firmware Semua versi
microsoft surface laptop 3 1867 firmware Semua versi
microsoft surface laptop 3 1872 firmware Semua versi
microsoft surface laptop 4 1958 firmware Semua versi
microsoft surface laptop 4 1950 firmware Semua versi
microsoft surface laptop 4 1952 firmware Semua versi
microsoft surface laptop 4 1978 firmware Semua versi
microsoft windows dev kit firmware Semua versi
microsoft surface hub 2s 85 firmware Semua versi
microsoft surface hub 3 85 firmware Semua versi
microsoft surface pro 8 1983 firmware Semua versi
microsoft surface pro 8 for business with lte advanced 1982 firmware Semua versi
microsoft surface go 3 1926 firmware Semua versi
microsoft surface go 3 1901 firmware Semua versi
microsoft surface go 3 2022 firmware Semua versi
microsoft surface go 2 1926 firmware Semua versi
microsoft surface go 2 1901 firmware Semua versi
microsoft surface go 2 1927 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.