تگ: Local Privilege Escalation

هشدار سایبری CVE-2025-48799

CVE-2025-48799

آسیب‌پذیری در Windows Update Service (سرویس به‌روزرسانی ویندوز) به مهاجم لوکال با دسترسی محدود اجازه می‌دهد با سوءاستفاده از ضعف در رفع نادرست لینک‌ها پیش از دسترسی به فایل (Improper Link Resolution / Link Following) سطح دسترسی خود را تا سطح NT AUTHORITY\SYSTEM افزایش دهد. این ضعف امنیتی به‌ویژه در سیستم‌هایی با چندین هارد درایو و Storage Sense فعال قابل بهره‌برداری است. در صورت موفقیت حمله، مهاجم می‌تواند در سطح SYSTEM اقدام به ایجاد، ویرایش یا حذف فایل‌ها کرده و در نهایت کنترل کامل سیستم را به‌دست آورد.

هشدار سایبری CVE-2025-48799

CVE-2025-48799

آسیب‌پذیری در Windows Update Service (سرویس به‌روزرسانی ویندوز) به مهاجم لوکال با دسترسی محدود اجازه می‌دهد با سوءاستفاده از ضعف در رفع نادرست لینک‌ها پیش از دسترسی به فایل (Improper Link Resolution / Link Following) سطح دسترسی خود را تا سطح NT AUTHORITY\SYSTEM افزایش دهد. این ضعف امنیتی به‌ویژه در سیستم‌هایی با چندین هارد درایو و Storage Sense فعال قابل بهره‌برداری است. در صورت موفقیت حمله، مهاجم می‌تواند در سطح SYSTEM اقدام به ایجاد، ویرایش یا حذف فایل‌ها کرده و در نهایت کنترل کامل سیستم را به‌دست آورد.