Medium WID-SEC-2025-0099 1 CVE

Microsoft Power Automate Desktop: Schwachstelle ermöglicht Codeausführung

Published Jan 14, 2025 · Updated Jan 14, 2025 · de-DE

Vendor: Microsoft Product: Power Automate Desktop Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Power Automate Desktop ausnutzen, um beliebigen Programmcode auszuführen.

Product

Microsoft Power Automate Desktop (ehemals „Microsoft Flow“) dient der Automatisierung von wiederkehrenden Aufgaben unter Windows.

Vulnerabilities 1

High 7.8

CVE-2025-21187

Microsoft Power Automate Remote Code Execution Vulnerability

Microsoft Power Automate Remote Code Execution Vulnerability

Microsoft Power Automate for Desktop

Jan 14, 2025

Revision history

2025-01-14 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/