CVE-2025-59281

WysokieCVSS 7.8

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Nieprawidłowe rozwiązywanie linków przed dostępem do pliku (podążanie za linkiem) w XBox Gaming Services pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z lokalnym dostępem może wykorzystać podatność do podniesienia uprawnień w systemie, co może prowadzić do przejęcia kontroli nad aplikacją lub danymi. Ryzyko dotyczy głównie użytkowników XBox Gaming Services na Windows.

Rekomendacja

Zastosuj dostępne aktualizacje zabezpieczeń dla XBox Gaming Services. Ogranicz lokalny dostęp do zaufanych użytkowników.

Inne podatności w XBox Gaming Services

CVE-2026-58611Wysokie
Niewłaściwa autoryzacja w XBox Gaming Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Improper link resolution before file access ('link following') in XBox Gaming Services allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS