CVE-2025-59517

WysokieCVSS 7.8

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.45%

Percentyl 84 - wyżej niż 84% wszystkich znanych CVE

Streszczenie

Nieprawidłowa kontrola dostępu w sterowniku Windows Storage VSP pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Lokalny atakujący z podstawowymi uprawnieniami może podnieść swoje uprawnienia, co może prowadzić do pełnej kompromitacji systemu Windows.

Rekomendacja

Zaleca się zainstalowanie najnowszych aktualizacji zabezpieczeń systemu Windows od producenta oraz monitorowanie systemów pod kątem nietypowej aktywności.

Inne podatności w Windows Storage VSP Driver

CVE-2025-59516Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w sterowniku Windows Storage VSP pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Windows Storage VSP Driver allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS