CVE-2025-60710
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 4.6%
- CWE
- CWE-59
- KEV Durumu
- Evet
Yayım tarihi: 11 Kasım 2025 · CISA KEV son iyileştirme tarihi: 27 Nisan 2026
Etkilenen: microsoft windows_11_24h2
Windows Görevleri için Konak İşlemde dosya erişimi öncesi düzgün bağlantı çözümü ('bağlantı izleme') bulunmaması, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
Orijinal açıklama (İngilizce)
Improper link resolution before file access ('link following') in Host Process for Windows Tasks allows an authorized attacker to elevate privileges locally.
Referanslar
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60710
- https://www.vicarius.io/vsociety/posts/cve-2025-60710-detection-script-eop-vulnerability-in-host-process-for-windows-tasks
- https://www.vicarius.io/vsociety/posts/cve-2025-60710-mitigation-script-eop-vulnerability-in-host-process-for-windows-tasks
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-60710
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.