CVE-2025-32706
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 2.2%
- CWE
- CWE-20
- KEV Durumu
- Evet
Yayım tarihi: 13 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 3 Haziran 2025
Etkilenen: microsoft windows_10_1507
Windows Ortak Günlük Dosyası Sistem Sürücüsünde uygun olmayan girdi doğrulaması, yetkili bir saldırganın yerel olarak ayrıcalıklarını yükseltmesine olanak tanır.
Orijinal açıklama (İngilizce)
Improper input validation in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
Referanslar
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32706
- https://www.vicarius.io/vsociety/posts/cve-2025-32706-detection-script-elevation-of-privilege-vulnerability-in-microsoft-windows-common-log-file-system-driver
- https://www.vicarius.io/vsociety/posts/cve-2025-32706-mitigation-script-elevation-of-privilege-vulnerability-in-microsoft-windows-common-log-file-system-driver
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-32706
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.