CVE-2025-59210
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w usłudze deduplikacji systemu plików ReFS w Windows umożliwia podniesienie uprawnień. Opis NVD nie podaje szczegółów technicznych ani zakresu wersji.
Ocena ryzyka
Lokalny atakujący może potencjalnie uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad hostem.
Rekomendacja
Zastosuj aktualizacje zabezpieczające Windows dostarczone przez Microsoft dla usługi deduplikacji ReFS i ogranicz lokalny dostęp do niezaufanych użytkowników.
Inne podatności w Windows Resilient File System (ReFS) Deduplication Service
Zobacz wszystkie- CVE-2026-83586Wysokie
Słabe uwierzytelnianie w usłudze Windows Resilient File System (ReFS) Deduplication Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-59206Wysokie
Podatność w usłudze deduplikacji systemu Windows Resilient File System (ReFS) umożliwia podniesienie uprawnień. Szczegóły techniczne nie zostały ujawnione w opisie.
Oryginalny opis (angielski, źródło NVD)
Windows Resilient File System (ReFS) Deduplication Service Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS