一、 漏洞 CVE-2025-48802 基础信息
漏洞信息
                                        # Windows SMB 服务器欺骗漏洞

## 漏洞概述
Windows SMB中存在的证书验证不当漏洞允许授权攻击者在网络中进行欺骗攻击。

## 影响版本
未提供具体版本信息。

## 漏洞细节
由于Windows SMB协议在证书验证方面存在缺陷，攻击者可以通过网络进行中间人攻击，冒充合法的服务器或客户端。

## 影响
攻击者可以利用此漏洞在目标网络中执行欺骗攻击，导致潜在的数据泄露或中间人攻击。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Windows SMB Server Spoofing Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper certificate validation in Windows SMB allows an authorized attacker to perform spoofing over a network.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
证书验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Windows SMB Server 信任管理问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Windows SMB Server是美国微软（Microsoft）公司的一个网络文件共享协议。它允许计算机上的应用程序读取和写入文件以及从计算机网络中的服务器程序请求服务。 Microsoft Windows SMB Server存在信任管理问题漏洞。攻击者利用该漏洞执行欺骗攻击。以下产品和版本受到影响：Windows Server 2022,Windows Server 2022 (Server Core installation),Windows 11 Version 22H2
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信任管理问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-48802 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-48802 的情报信息