CVE-2025-24071

Nome do Software Vulnerável e Versões Afetadas Windows File Explorer (versões afetadas não especificadas)

Descrição Um problema de divulgação de informações e spoofing existe no Windows File Explorer que permite que um invasor de rede não autorizado obtenha informações confidenciais. Especificamente, a falha permite o roubo de senhas com hash NTLM. A exploração pode ocorrer quando um usuário é convencido a extrair um arquivo compactado malicioso contendo um arquivo .library-ms; após a extração, o Windows Explorer inicia automaticamente uma solicitação de autenticação SMB para um servidor controlado pelo invasor, vazando o hash NTLM do usuário. Esse processo pode ocorrer sem a interação direta do usuário com o arquivo. Hashes NTLM (New Technology Local Security Authority) são usados pelo Windows para autenticação e podem ser quebrados para recuperar senhas em texto simples ou usados em ataques de Pass-the-Hash para personificar usuários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.