CVE-2025-62469
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W Microsoft Brokering File System występuje warunek wyścigu (race condition) wynikający z równoczesnego dostępu do współdzielonego zasobu bez prawidłowej synchronizacji. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
Ocena ryzyka
Lokalny użytkownik z niskimi uprawnieniami może uzyskać uprawnienia administracyjne na systemie Windows, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Microsoft dla Brokering File System i ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Microsoft Brokering File System
Zobacz wszystkie- CVE-2026-50458Wysokie
Podatność use-after-free w Microsoft Brokering File System, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50361Wysokie
Podatność double free w Microsoft Brokering File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50305Wysokie
Podatność use-after-free w Microsoft Brokering File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-49162Wysokie
W systemie plików Microsoft Brokering File System występuje podatność use-after-free. Umożliwia ona autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2025-62569Wysokie
W Microsoft Brokering File System występuje błąd use-after-free, który pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Podatność dotyczy komponentu systemu Windows.
- CVE-2025-59189Wysokie
W Microsoft Brokering File System występuje podatność use-after-free, która pozwala nieautoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-54105Wysokie
W Microsoft Brokering File System występuje warunek wyścigu spowodowany niewłaściwą synchronizacją współdzielonego zasobu. Umożliwia to uprawnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Brokering File System allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS