CVE-2025-48799

Nome do Software Vulnerável e Versões Afetadas Versões do Windows anteriores a 8 de julho de 2025

Descrição Existe uma vulnerabilidade de resolução inadequada de links no Serviço Windows Update antes do acesso ao arquivo. Isso permite que um atacante autorizado eleve privilégios localmente. A vulnerabilidade afeta clientes Windows 10 e Windows 11 com pelo menos dois discos rígidos. O serviço wuauserv está envolvido, e a vulnerabilidade refere-se ao tratamento incorreto de links simbólicos durante o acesso ao arquivo, potencialmente permitindo a exclusão arbitrária de arquivos e o escalonamento de privilégios.

Recomendações Atualize seus sistemas para a versão mais recente disponível antes de 8 de julho de 2025 para corrigir esta vulnerabilidade.