What it is about

Windows ist ein Betriebssystem von Microsoft. Windows Server 2016 ist ein Betriebssystem von Microsoft. Windows Server 2019 ist ein Betriebssystem von Microsoft. Ein entfernter, anonymer Angreifer, oder lokaler Angreifer, oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows 10, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows, Microsoft Windows Server 2022 und Microsoft Windows 11 ausnutzen, um einen Denial-of-Service auszulösen, Informationen offenzulegen, beliebigen Programmcode auszuführen oder seine Privilegien zu erweitern.

Under what conditions?

Over the network and without logging in. This is the most dangerous combination: attackers can scan reachable devices automatically.

What can happen in the worst case

An attacker could use the vulnerability to

• einen Denial-of-Service auszulösen
• Informationen offenzulegen
• beliebigen Programmcode auszuführen oder seine Privilegien zu erweitern

Am I affected?

Affected according to the BSI:

• Hitachi Storage
• Microsoft Windows Server 2019 Windows HLK for Windows Server 2019
• Microsoft Windows Server Windows HLK for 2025
• Microsoft Windows HLK Version 1809
• Microsoft Windows 11 HLK 22H2
• Microsoft Windows Server 2022
• Microsoft Windows Server 2008 SP2
• Microsoft Windows 10
• Microsoft Windows Server 2016
• Microsoft Windows 10 Version 1607
• Microsoft Windows 10 Version 1809
• Microsoft Windows Server 2019

and 18 more

The installed version is usually shown under “Help → About” or in the device’s admin interface.

What helps?

Install the updates provided by the vendor; details in the sources below.

Is the vulnerability already being exploited?

• CVE-2025-32709: exploited in the wild according to CISA, in the catalogue since 13.05.2025.
• CVE-2025-30397: exploited in the wild according to CISA, in the catalogue since 13.05.2025.
• CVE-2025-32706: exploited in the wild according to CISA, in the catalogue since 13.05.2025.
• CVE-2025-32701: exploited in the wild according to CISA, in the catalogue since 13.05.2025.
• CVE-2025-30400: exploited in the wild according to CISA, in the catalogue since 13.05.2025.