CVE-2025-59230
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 2.7%
- CWE
- CWE-284
- KEV Durumu
- Evet
Yayım tarihi: 14 Ekim 2025 · CISA KEV son iyileştirme tarihi: 4 Kasım 2025
Etkilenen: microsoft windows_10_1507
Windows Uzak Erişim Bağlantı Yöneticisi'nde uygun olmayan erişim denetimi, yetkili bir saldırganın yerel olarak ayrıcalıklarını yükseltmesine olanak tanır.
Orijinal açıklama (İngilizce)
Improper access control in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.
Referanslar
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59230
- https://www.vicarius.io/vsociety/posts/cve-2025-59230-detection-script-elevation-of-privilege-vulnerability-affecting-windows-rasman
- https://www.vicarius.io/vsociety/posts/cve-2025-59230-mitigation-script-elevation-of-privilege-vulnerability-affecting-windows-rasman
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-59230
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.