#VU112699 Insufficient UI Warning of Dangerous Operations in Windows and Windows Server - CVE-2025-33054
Vulnerability identifier: #VU112699
Vulnerability risk: High
CVSSv4.0: 6 [CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/U:Amber]
CVE-ID:
CWE-ID:
CWE-357
Exploitation vector: Network
Exploit availability: No
Vulnerable software:
Windows
Operating systems & Components /
Operating system
Windows Server
Operating systems & Components /
Operating system
Vendor: Microsoft
Description
The vulnerability allows a remote attacker to compromise the target system.
The vulnerability exists due to insufficient UI warning of dangerous operations in Remote Desktop Client. A remote attacker can perform spoofing attack on the system.
Mitigation
Install updates from vendor's website.
Vulnerable software versions
Windows: 10 1607 10.0.14393.10, 10 1607 10.0.14393.33, 10 1607 10.0.14393.51, 10 1607 10.0.14393.68, 10 1607 10.0.14393.82, 10 1607 10.0.14393.105, 10 1607 10.0.14393.148, 10 1607 10.0.14393.167 - 10 1607 10.0.14393.2641, 10 1607 10.0.14393.177 - 10 1607 10.0.14393.2908, 10 1607 10.0.14393.187, 10 1607 10.0.14393.189, 10 1607 10.0.14393.222, 10 1607 10.0.14393.243, 10 1607 10.0.14393.258, 10 1607 10.0.14393.267, 10 1607 10.0.14393.321, 10 1607 10.0.14393.351, 10 1607 10.0.14393.363, 10 1607 10.0.14393.375, 10 1607 10.0.14393.393, 10 1607 10.0.14393.435, 10 1607 10.0.14393.447, 10 1607 10.0.14393.453, 10 1607 10.0.14393.477, 10 1607 10.0.14393.479, 10 1607 10.0.14393.576, 10 1607 10.0.14393.585, 10 1607 10.0.14393.693, 10 1607 10.0.14393.726, 10 1607 10.0.14393.729, 10 1607 10.0.14393.953, 10 1607 10.0.14393.969, 10 1607 10.0.14393.970, 10 1607 10.0.14393.1066, 10 1607 10.0.14393.1198, 10 1607 10.0.14393.1230, 10 1607 10.0.14393.1358, 10 1607 10.0.14393.1378, 10 1607 10.0.14393.1480, 10 1607 10.0.14393.1532, 10 1607 10.0.14393.1537, 10 1607 10.0.14393.1593, 10 1607 10.0.14393.1613, 10 1607 10.0.14393.1670, 10 1607 10.0.14393.1715, 10 1607 10.0.14393.1737, 10 1607 10.0.14393.1770, 10 1607 10.0.14393.1794, 10 1607 10.0.14393.1797, 10 1607 10.0.14393.1884, 10 1607 10.0.14393.1914, 10 1607 10.0.14393.1944, 10 1607 10.0.14393.2007, 10 1607 10.0.14393.2034, 10 1607 10.0.14393.2035, 10 1607 10.0.14393.2068, 10 1607 10.0.14393.2097, 10 1607 10.0.14393.2125, 10 1607 10.0.14393.2155, 10 1607 10.0.14393.2156, 10 1607 10.0.14393.2189, 10 1607 10.0.14393.2214, 10 1607 10.0.14393.2248, 10 1607 10.0.14393.2273, 10 1607 10.0.14393.2312, 10 1607 10.0.14393.2339, 10 1607 10.0.14393.2363, 10 1607 10.0.14393.2368, 10 1607 10.0.14393.2395, 10 1607 10.0.14393.2396, 10 1607 10.0.14393.2941, 10 1607 10.0.14393.2969, 10 1607 10.0.14393.2972, 10 1607 10.0.14393.2999, 10 1607 10.0.14393.3025, 10 1607 10.0.14393.3053, 10 1607 10.0.14393.3056, 10 1607 10.0.14393.3085, 10 1607 10.0.14393.3115, 10 1607 10.0.14393.3144, 10 1607 10.0.14393.3181, 10 1607 10.0.14393.3204, 10 1607 10.0.14393.3206, 10 1607 10.0.14393.3242, 10 1607 10.0.14393.3243, 10 1607 10.0.14393.3274, 10 1607 10.0.14393.3300, 10 1607 10.0.14393.3326, 10 1607 10.0.14393.3384, 10 1607 10.0.14393.3443, 10 1607 10.0.14393.3474, 10 1607 10.0.14393.3504, 10 1607 10.0.14393.3542, 10 1607 10.0.14393.3564, 10 1607 10.0.14393.3595, 10 1607 10.0.14393.3630, 10 1607 10.0.14393.3659, 10 1607 10.0.14393.3686, 10 1607 10.0.14393.3750, 10 1607 10.0.14393.3755, 10 1607 10.0.14393.3808, 10 1607 10.0.14393.3866, 10 1607 10.0.14393.3930, 10 1607 10.0.14393.3986, 10 1607 10.0.14393.4046, 10 1607 10.0.14393.4048, 10 1607 10.0.14393.4104, 10 1607 10.0.14393.4169, 10 1607 10.0.14393.4225, 10 1607 10.0.14393.4283, 10 1607 10.0.14393.4288, 10 1607 10.0.14393.4350, 10 1607 10.0.14393.4402, 10 1607 10.0.14393.4467, 10 1607 10.0.14393.4470, 10 1607 10.0.14393.4530, 10 1607 10.0.14393.4532, 10 1607 10.0.14393.4583, 10 1607 10.0.14393.4651, 10 1607 10.0.14393.4704, 10 1607 10.0.14393.4770, 10 1607 10.0.14393.4771, 10 1607 10.0.14393.4825, 10 1607 10.0.14393.4827, 10 1607 10.0.14393.4886, 10 1607 10.0.14393.4889, 10 1607 10.0.14393.4946, 10 1607 10.0.14393.5006, 10 1607 10.0.14393.5066, 10 1607 10.0.14393.5125, 10 1607 10.0.14393.5127, 10 1607 10.0.14393.5192, 10 1607 10.0.14393.5246, 10 1607 10.0.14393.5291, 10 1607 10.0.14393.5356, 10 1607 10.0.14393.5427, 10 1607 10.0.14393.5429, 10 1607 10.0.14393.5501, 10 1607 10.0.14393.5502, 10 1607 10.0.14393.5582, 10 1607 10.0.14393.5648, 10 1607 10.0.14393.5717, 10 1607 10.0.14393.5786, 10 1607 10.0.14393.5850, 10 1607 10.0.14393.5921, 10 1607 10.0.14393.5989, 10 1607 10.0.14393.5996, 10 1607 10.0.14393.6085, 10 1607 10.0.14393.6167, 10 1607 10.0.14393.6252, 10 1607 10.0.14393.6351, 10 1607 10.0.14393.6452, 10 1607 10.0.14393.6529, 10 1607 10.0.14393.6614, 10 1607 10.0.14393.6709, 10 1607 10.0.14393.6796, 10 1607 10.0.14393.6799, 10 1607 10.0.14393.6897, 10 1607 10.0.14393.6981, 10 1607 10.0.14393.7070, 10 1607 10.0.14393.7159, 10 1607 10.0.14393.7259, 10 1607 10.0.14393.7336, 10 1607 10.0.14393.7428, 10 1607 10.0.14393.7515, 10 1607 10.0.14393.7606, 10 1607 10.0.14393.7699, 10 1607 10.0.14393.7785, 10 1607 10.0.14393.7876, 10 1607 10.0.14393.7969, 10 1607 10.0.14393.7970, 10 1607 10.0.14393.8066, 10 1607 10.0.14393.8148, 11 22H2 10.0.22449.1000, 11 22H2 10.0.22454.1000, 11 22H2 10.0.22458.1000, 11 22H2 10.0.22463.1000, 11 22H2 10.0.22468.1000, 11 22H2 10.0.22471.1000, 11 22H2 10.0.22478.1000, 11 22H2 10.0.22478.1012, 11 22H2 10.0.22483.1000, 11 22H2 10.0.22483.1011, 11 22H2 10.0.22489.1000, 11 22H2 10.0.22494.1000, 11 22H2 10.0.22499.1000, 11 22H2 10.0.22499.1010, 11 22H2 10.0.22504.1000, 11 22H2 10.0.22504.1010, 11 22H2 10.0.22509.1000, 11 22H2 10.0.22509.1011, 11 22H2 10.0.22518.1000, 11 22H2 10.0.22518.1012, 11 22H2 10.0.22523.1000, 11 22H2 10.0.22526.1000, 11 22H2 10.0.22533.1001, 11 22H2 10.0.22538.1000, 11 22H2 10.0.22538.1010, 11 22H2 10.0.22543.1000, 11 22H2 10.0.22557.1, 11 22H2 10.0.22563.1, 11 22H2 10.0.22567.1, 11 22H2 10.0.22567.100, 11 22H2 10.0.22567.200, 11 22H2 10.0.22572.1, 11 22H2 10.0.22572.100, 11 22H2 10.0.22572.201, 11 22H2 10.0.22579.1, 11 22H2 10.0.22579.100, 11 22H2 10.0.22581.1, 11 22H2 10.0.22581.100, 11 22H2 10.0.22581.200, 11 22H2 10.0.22593.1, 11 22H2 10.0.22598.1, 11 22H2 10.0.22598.100, 11 22H2 10.0.22598.200, 11 22H2 10.0.22610.1, 11 22H2 10.0.22616.1, 11 22H2 10.0.22616.100, 11 22H2 10.0.22621.1, 11 22H2 10.0.22621.105, 11 22H2 10.0.22621.160, 11 22H2 10.0.22621.169, 11 22H2 10.0.22621.232, 11 22H2 10.0.22621.290, 11 22H2 10.0.22621.317, 11 22H2 10.0.22621.382, 11 22H2 10.0.22621.436, 11 22H2 10.0.22621.440, 11 22H2 10.0.22621.450, 11 22H2 10.0.22621.457, 11 22H2 10.0.22621.521, 11 22H2 10.0.22621.525, 11 22H2 10.0.22621.575, 11 22H2 10.0.22621.586, 11 22H2 10.0.22621.590, 11 22H2 10.0.22621.598, 11 22H2 10.0.22621.601, 11 22H2 10.0.22621.607, 11 22H2 10.0.22621.608, 11 22H2 10.0.22621.674, 11 22H2 10.0.22621.675, 11 22H2 10.0.22621.730, 11 22H2 10.0.22621.741, 11 22H2 10.0.22621.746, 11 22H2 10.0.22621.754, 11 22H2 10.0.22621.755, 11 22H2 10.0.22621.819, 11 22H2 10.0.22621.870, 11 22H2 10.0.22621.875, 11 22H2 10.0.22621.885, 11 22H2 10.0.22621.891, 11 22H2 10.0.22621.898, 11 22H2 10.0.22621.900, 11 22H2 10.0.22621.963, 11 22H2 10.0.22621.1020, 11 22H2 10.0.22621.1028, 11 22H2 10.0.22621.1037, 11 22H2 10.0.22621.1095, 11 22H2 10.0.22621.1105, 11 22H2 10.0.22621.1180, 11 22H2 10.0.22621.1192, 11 22H2 10.0.22621.1194, 11 22H2 10.0.22621.1245, 11 22H2 10.0.22621.1250, 11 22H2 10.0.22621.1255, 11 22H2 10.0.22621.1265, 11 22H2 10.0.22621.1325, 11 22H2 10.0.22621.1343, 11 22H2 10.0.22621.1344, 11 22H2 10.0.22621.1391, 11 22H2 10.0.22621.1413, 11 22H2 10.0.22621.1465, 11 22H2 10.0.22621.1470, 11 22H2 10.0.22621.1483, 11 22H2 10.0.22621.1485, 11 22H2 10.0.22621.1537, 11 22H2 10.0.22621.1546, 11 22H2 10.0.22621.1555, 11 22H2 10.0.22621.1610, 11 22H2 10.0.22621.1616, 11 22H2 10.0.22621.1631, 11 22H2 10.0.22621.1635, 11 22H2 10.0.22621.1680, 11 22H2 10.0.22621.1690, 11 22H2 10.0.22621.1702, 11 22H2 10.0.22621.1755, 11 22H2 10.0.22621.1776, 11 22H2 10.0.22621.1778, 11 22H2 10.0.22621.1825, 11 22H2 10.0.22621.1830, 11 22H2 10.0.22621.1835, 11 22H2 10.0.22621.1848, 11 22H2 10.0.22621.1900, 11 22H2 10.0.22621.1906, 11 22H2 10.0.22621.1926, 11 22H2 10.0.22621.1928, 11 22H2 10.0.22621.1972, 11 22H2 10.0.22621.1992, 11 22H2 10.0.22621.2048, 11 22H2 10.0.22621.2050, 11 22H2 10.0.22621.2066, 11 22H2 10.0.22621.2070, 11 22H2 10.0.22621.2115, 11 22H2 10.0.22621.2129, 11 22H2 10.0.22621.2134, 11 22H2 10.0.22621.2191, 11 22H2 10.0.22621.2199, 11 22H2 10.0.22621.2213, 11 22H2 10.0.22621.2215, 11 22H2 10.0.22621.2262, 11 22H2 10.0.22621.2265, 11 22H2 10.0.22621.2271, 11 22H2 10.0.22621.2283, 11 22H2 10.0.22621.2338, 11 22H2 10.0.22621.2359, 11 22H2 10.0.22621.2361, 11 22H2 10.0.22621.2428, 11 22H2 10.0.22621.2500, 11 22H2 10.0.22621.2506, 11 22H2 10.0.22621.2715, 11 22H2 10.0.22621.2787, 11 22H2 10.0.22621.2792, 11 22H2 10.0.22621.2861, 11 22H2 10.0.22621.3007, 11 22H2 10.0.22621.3078, 11 22H2 10.0.22621.3085, 11 22H2 10.0.22621.3155, 11 22H2 10.0.22621.3227, 11 22H2 10.0.22621.3235, 11 22H2 10.0.22621.3296, 11 22H2 10.0.22621.3371, 11 22H2 10.0.22621.3374, 11 22H2 10.0.22621.3447, 11 22H2 10.0.22621.3520, 11 22H2 10.0.22621.3527, 11 22H2 10.0.22621.3593, 11 22H2 10.0.22621.3668, 11 22H2 10.0.22621.3672, 11 22H2 10.0.22621.3737, 11 22H2 10.0.22621.3807, 11 22H2 10.0.22621.3810, 11 22H2 10.0.22621.3880, 11 22H2 10.0.22621.3951, 11 22H2 10.0.22621.3958, 11 22H2 10.0.22621.4037, 11 22H2 10.0.22621.4108, 11 22H2 10.0.22621.4112, 11 22H2 10.0.22621.4169, 11 22H2 10.0.22621.4247, 11 22H2 10.0.22621.4249, 11 22H2 10.0.22621.4317, 11 22H2 10.0.22621.4391, 11 22H2 10.0.22621.4460, 11 22H2 10.0.22621.4602, 11 22H2 10.0.22621.4751, 11 22H2 10.0.22621.4890, 11 22H2 10.0.22621.5039, 11 22H2 10.0.22621.5189, 11 22H2 10.0.22621.5191, 11 22H2 10.0.22621.5335, 11 22H2 10.0.22621.5465, 11 22H2 10.0.22621.5472, 11 23H2 10.0.22631.1825, 11 23H2 10.0.22631.1830, 11 23H2 10.0.22631.1835, 11 23H2 10.0.22631.1900, 11 23H2 10.0.22631.1906, 11 23H2 10.0.22631.1972, 11 23H2 10.0.22631.2048, 11 23H2 10.0.22631.2050, 11 23H2 10.0.22631.2115, 11 23H2 10.0.22631.2129, 11 23H2 10.0.22631.2191, 11 23H2 10.0.22631.2199, 11 23H2 10.0.22631.2262, 11 23H2 10.0.22631.2265, 11 23H2 10.0.22631.2271, 11 23H2 10.0.22631.2338, 11 23H2 10.0.22631.2361, 11 23H2 10.0.22631.2428, 11 23H2 10.0.22631.2506, 11 23H2 10.0.22631.2715, 11 23H2 10.0.22631.2787, 11 23H2 10.0.22631.2792, 11 23H2 10.0.22631.2861, 11 23H2 10.0.22631.3007, 11 23H2 10.0.22631.3078, 11 23H2 10.0.22631.3085, 11 23H2 10.0.22631.3155, 11 23H2 10.0.22631.3227, 11 23H2 10.0.22631.3235, 11 23H2 10.0.22631.3296, 11 23H2 10.0.22631.3371, 11 23H2 10.0.22631.3374, 11 23H2 10.0.22631.3447, 11 23H2 10.0.22631.3520, 11 23H2 10.0.22631.3527, 11 23H2 10.0.22631.3593, 11 23H2 10.0.22631.3668, 11 23H2 10.0.22631.3672, 11 23H2 10.0.22631.3737, 11 23H2 10.0.22631.3807, 11 23H2 10.0.22631.3810, 11 23H2 10.0.22631.3880, 11 23H2 10.0.22631.3951, 11 23H2 10.0.22631.3958, 11 23H2 10.0.22631.4037, 11 23H2 10.0.22631.4108, 11 23H2 10.0.22631.4112, 11 23H2 10.0.22631.4169, 11 23H2 10.0.22631.4247, 11 23H2 10.0.22631.4249, 11 23H2 10.0.22631.4317, 11 23H2 10.0.22631.4387, 11 23H2 10.0.22631.4391, 11 23H2 10.0.22631.4460, 11 23H2 10.0.22631.4602, 11 23H2 10.0.22631.4751, 11 23H2 10.0.22631.4890, 11 23H2 10.0.22631.5039, 11 23H2 10.0.22631.5189, 11 23H2 10.0.22631.5191, 11 23H2 10.0.22631.5335, 11 23H2 10.0.22631.5465, 11 23H2 10.0.22631.5472, 11 24H2 10.0.26052.1000, 11 24H2 10.0.26052.1100, 11 24H2 10.0.26058.1000, 11 24H2 10.0.26058.1100, 11 24H2 10.0.26058.1300, 11 24H2 10.0.26058.1400, 11 24H2 10.0.26063.1, 11 24H2 10.0.26080.1, 11 24H2 10.0.26080.1100, 11 24H2 10.0.26080.1201, 11 24H2 10.0.26080.1300, 11 24H2 10.0.26080.1400, 11 24H2 10.0.26085.1, 11 24H2 10.0.26090.1, 11 24H2 10.0.26090.112, 11 24H2 10.0.26100.1, 11 24H2 10.0.26100.268, 11 24H2 10.0.26100.560, 11 24H2 10.0.26100.712, 11 24H2 10.0.26100.863, 11 24H2 10.0.26100.994, 11 24H2 10.0.26100.1000, 11 24H2 10.0.26100.1150, 11 24H2 10.0.26100.1297, 11 24H2 10.0.26100.1301, 11 24H2 10.0.26100.1457, 11 24H2 10.0.26100.1586, 11 24H2 10.0.26100.1591, 11 24H2 10.0.26100.1742, 11 24H2 10.0.26100.1876, 11 24H2 10.0.26100.1882, 11 24H2 10.0.26100.2033, 11 24H2 10.0.26100.2152, 11 24H2 10.0.26100.2161, 11 24H2 10.0.26100.2240, 11 24H2 10.0.26100.2314, 11 24H2 10.0.26100.2528, 11 24H2 10.0.26100.2605, 11 24H2 10.0.26100.2894, 11 24H2 10.0.26100.3107, 11 24H2 10.0.26100.3194, 11 24H2 10.0.26100.3403, 11 24H2 10.0.26100.3476, 11 24H2 10.0.26100.3775, 11 24H2 10.0.26100.3981, 11 24H2 10.0.26100.4061, 11 24H2 10.0.26100.4264, 11 24H2 10.0.26100.4270, 11 24H2 10.0.26100.4349
Windows Server: 2025 10.0.26100.1742, 2025 10.0.26100.2240, 2025 10.0.26100.2314, 2025 10.0.26100.2528, 2025 10.0.26100.2605, 2025 10.0.26100.2894, 2025 10.0.26100.3107, 2025 10.0.26100.3194, 2025 10.0.26100.3403, 2025 10.0.26100.3476, 2025 10.0.26100.3775, 2025 10.0.26100.3981, 2025 10.0.26100.4061, 2025 10.0.26100.4264, 2025 10.0.26100.4270, 2025 10.0.26100.4349
External links
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-33054
Q & A
Can this vulnerability be exploited remotely?
Yes. This vulnerability can be exploited by a remote non-authenticated attacker via the Internet.
Is there known malware, which exploits this vulnerability?
No. We are not aware of malware exploiting this vulnerability.
