CVE-2025-21391: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Storage Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en Windows Storage permite que un atacante con acceso local obtenga permisos de nivel superior en el sistema. Esto es peligroso porque habilita acceso no autorizado a archivos sensibles y funciones del sistema.
Una vulnerabilidad de elevación de privilegios en Windows Storage a través de un mecanismo inseguro de vinculación o manipulación de directorios (CWE-59). Un atacante local autenticado puede explotarla para ejecutar código o acceder a recursos con privilegios elevados; la explotación requiere acceso local previo al sistema afectado.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.