CVE-2025-33073: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows SMB Client Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Una falla en Windows SMB (protocolo de compartición de archivos) permite a alguien con acceso a la red obtener permisos superiores que no debería tener. Esto es grave porque los atacantes pueden usarlo para tomar control de sistemas sensibles en la red.
El control de acceso inadecuado en la implementación de Windows SMB permite que un atacante autorizado en la red escale privilegios explotando validación insuficiente de permisos durante operaciones del protocolo SMB. La precondición requiere acceso de red existente; el impacto permite elevación no autorizada de privilegios, potencialmente comprometiendo la integridad y confidencialidad del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.