CVE-2025-59516

WysokieCVSS 7.8

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.34%

Percentyl 83 - wyżej niż 83% wszystkich znanych CVE

Streszczenie

Brak uwierzytelnienia dla krytycznej funkcji w sterowniku Windows Storage VSP pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać brak uwierzytelnienia do wykonania krytycznych operacji, co może prowadzić do podniesienia uprawnień i przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa od producenta oraz ograniczenie dostępu do sterownika tylko dla zaufanych procesów.

Inne podatności w Windows Storage VSP Driver

CVE-2025-59517Wysokie
Nieprawidłowa kontrola dostępu w sterowniku Windows Storage VSP pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Windows Storage VSP Driver allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS