KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-59287 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2025年10月14日微软披露 Windows 服务器更新服务 (WSUS) 远程代码执行漏洞 (CVE-2025-59287)，Windows 服务器更新服务（WSUS）是微软提供的集中化补丁解决方案，它允许管理员通过一个集中的内部服务器管理和分发 Microsoft 产品更新。CVE-2025-59287 允许未经身份验证的远程攻击者，向 WSUS 服务发送恶意的序列化数据，实施反序列化攻击，实现任意代码执行，可导致服务器失陷。现已发现 CVE-2025-59287 的攻击验证脚本在互联网公开，存在大规模利用的可能。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
1、官方已发布安全更新，建议升级至安全版本。
2、如果无法安装补丁，请确认WSUS服务是否需要，如无需要禁用WSUS服务。
3、配置安全组限制可访问WSUS服务的来源地址。
参考信息
https://gist.github.com/hawktrace/880b54fb9c07ddb028baaae401bd3951
https://hawktrace.com/blog/CVE-2025-59287
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59287
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-59287
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。