CVE-2025-59517
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w sterowniku Windows Storage VSP pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Lokalny atakujący z podstawowymi uprawnieniami może podnieść swoje uprawnienia, co może prowadzić do pełnej kompromitacji systemu Windows.
Rekomendacja
Zaleca się zainstalowanie najnowszych aktualizacji zabezpieczeń systemu Windows od producenta oraz monitorowanie systemów pod kątem nietypowej aktywności.
Inne podatności w Windows Storage VSP Driver
Zobacz wszystkie- CVE-2026-85872Wysokie
Użycie po zwolnieniu w Windows Storage VSP Driver umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-59516Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w sterowniku Windows Storage VSP pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Storage VSP Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS