PT-2025-32859 · Microsoft · Windows

·

CVE-2025-53789

·

تاريخ النشر

2025-08-12

·

تاريخ التحديث

2025-08-12

CVSS v3.1

7.8

عالية

المتجهAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Windows (الإصدارات المتأثرة غير محددة)
الوصف:
قد يؤدي عدم وجود مصادقة لوظيفة حاسمة في واجهة برمجة تطبيقات Windows StateRepository إلى تمكين مهاجم محلي من رفع مستوى امتيازاته.
التوصيات:
حتى الآن، لا توجد معلومات عن إصدار أحدث يتضمن تصحيحًا لهذه الثغرة الأمنية.

DoS

LPE

Missing Authentication

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-10070
CVE-2025-53789

المنتجات المتأثرة

Windows