CVE-2025-60718
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W Windows Administrator Protection występuje podatność niezaufanej ścieżki wyszukiwania, która pozwala uprawnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać podatność do uzyskania wyższych uprawnień w systemie.
Rekomendacja
Zainstaluj aktualizacje zabezpieczające Windows zawierające poprawkę dla tej podatności.
Inne podatności w Windows Administrator Protection
Zobacz wszystkie- CVE-2026-42829Wysokie
Podatność nieprawidłowej kontroli dostępu w funkcji Administrator Protection systemu Windows pozwala autoryzowanemu atakującemu na lokalne ominięcie zabezpieczeń.
- CVE-2025-60721Wysokie
Podatność w Windows Administrator Protection polega na błędzie przełączania kontekstu uprawnień. Umoliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path in Windows Administrator Protection allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS