CVE-2025-62466
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Dereferencja wskaźnika null w usłudze Windows Client-Side Caching (CSC) pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień w systemie Windows. Może to prowadzić do przejęcia kontroli nad systemem i uzyskania dostępu do poufnych danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń udostępnione przez Microsoft dla usługi Windows Client-Side Caching (CSC). Regularnie aktualizuj system operacyjny, aby łatać znane podatności.
Inne podatności w Windows Client-Side Caching (CSC) Service
Zobacz wszystkie- CVE-2026-58637Wysokie
Podatność Use-After-Free w usłudze Windows Client-Side Caching (CSC). Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20839Średnie
Niewłaściwa kontrola dostępu w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Windows Client-Side Caching (CSC) Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS