CVE-2025-59230: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Remote Access Connection Manager Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
El Administrador de Conexiones de Acceso Remoto de Windows no verifica correctamente quién debe tener acceso a ciertas funciones, permitiendo que un usuario básico obtenga control de nivel superior en su propia computadora.
Falla de control de acceso (CWE-284) en el Administrador de Conexiones de Acceso Remoto de Windows permite que un usuario autenticado localmente eleve privilegios mediante mecanismos de control de acceso inadecuados. La vulnerabilidad requiere acceso local y credenciales válidas, pero permite escalación a niveles superiores del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.