Katalog CVE
CVE-2025-59516
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.34%
Percentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Brak uwierzytelnienia dla krytycznej funkcji w sterowniku Windows Storage VSP pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać brak uwierzytelnienia do wykonania krytycznych operacji, co może prowadzić do podniesienia uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa od producenta oraz ograniczenie dostępu do sterownika tylko dla zaufanych procesów.
Inne podatności w Windows Storage VSP Driver
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows Storage VSP Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS