CVE-2025-60721
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w Windows Administrator Protection polega na błędzie przełączania kontekstu uprawnień. Umoliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może podnieść swoje uprawnienia, co może prowadzić do przejęcia kontroli nad systemem. Wpływa to na poufność, integralność i dostępność.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń systemu Windows dostarczone przez Microsoft. Ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Administrator Protection
Zobacz wszystkie- CVE-2026-42829Wysokie
Podatność nieprawidłowej kontroli dostępu w funkcji Administrator Protection systemu Windows pozwala autoryzowanemu atakującemu na lokalne ominięcie zabezpieczeń.
- CVE-2025-60718Wysokie
W Windows Administrator Protection występuje podatność niezaufanej ścieżki wyszukiwania, która pozwala uprawnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Privilege context switching error in Windows Administrator Protection allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS