CVE-2025-59241
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W usłudze Windows Health and Optimized Experiences Service występuje nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem). Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kompromitacji hosta.
Rekomendacja
Zastosuj aktualizację zabezpieczeń systemu Windows zawierającą poprawkę dla tej podatności.
Inne podatności w Windows Health and Optimized Experiences Service
Zobacz wszystkie- CVE-2026-96183Średnie
Brak uwierzytelniania dla krytycznej funkcji w Windows Health and Optimized Experiences Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-85884Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Windows Health and Optimized Experiences Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Health and Optimized Experiences Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS