CVE-2025-54108
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W usłudze Capability Access Management Service (camsvc) występuje warunek wyścigu wynikający z niewłaściwej synchronizacji współdzielonego zasobu. Umożliwia to uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Uprawniony lokalny użytkownik może wykorzystać wyścig do uzyskania wyższych uprawnień w systemie Windows.
Rekomendacja
Zastosuj aktualizacje zabezpieczające Microsoft dla camsvc i ogranicz lokalne konta o podwyższonych uprawnieniach.
Inne podatności w Capability Access Management Service (camsvc)
Zobacz wszystkie- CVE-2026-20851Średnie
Podatność odczytu poza dozwolonym zakresem w usłudze Capability Access Management Service (camsvc) umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-20835Średnie
Podatność odczytu poza dozwolonym zakresem w usłudze Capability Access Management Service (camsvc) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-20815Wysokie
W usłudze Capability Access Management Service (camsvc) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Capability Access Management Service (camsvc) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS