CVE-2025-60710highbajo ataqueransomwareCWE-59

CVE-2025-60710: fallo de gravedad alta en Microsoft Windows 11 Version 24H2

Host Process for Windows Tasks Elevation of Privilege Vulnerability

Publicada el · Actualizada el

73Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 4.6%
de la publicación al arma0 días
Publicada en NVD11 nov
1ª PoC11 nov
CISA KEV+153d
probabilidad de explotación
4.6%top 8% de las CVE
explotación observada
síCISA + VulnCheck
4 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2026-04-27

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un fallo en el Proceso Host de Windows Tasks permite que un usuario autorizado en el sistema obtenga privilegios más altos explotando cómo el sistema resuelve enlaces de archivos. Un atacante con acceso local puede engañar al sistema para acceder a archivos que no debería, obteniendo permisos de administrador.

Detalle técnico

Vulnerabilidad CWE-59 de seguimiento de enlaces en Proceso Host de Windows Tasks permite escalada de privilegios local cuando el proceso resuelve incorrectamente enlaces simbólicos o hard links antes del acceso a archivo. Un atacante autenticado localmente puede explotar esto para ejecutar código arbitrario con privilegios elevados; requiere acceso previo al sistema local.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper link resolution before file access ('link following') in Host Process for Windows Tasks allows an authorized attacker to elevate privileges locally.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Windows 11 Version 24H2Microsoft · Windows 11 Version 25H2Microsoft · Windows Server 2025Microsoft · Windows Server 2025 (Server Core installation)
PoCs públicas encontradas — 4
githubgithub.com/redpack-kr/CVE-2025-60710★ 24githubgithub.com/Wh04m1001/CVE-2025-60710★ 5vulncheckvulncheck.com/xdb/87cb0283aebfno verificadovulncheckvulncheck.com/xdb/fa5898cfcf0cno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Windows 11 Version 24H2

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-59287CRITICALWindows Server Update Service (WSUS) Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2025-33053HIGHInternet Shortcut Files Remote Code Execution VulnerabilityEPSS 87.0%KEVCVE-2024-43451MEDIUMNTLM Hash Disclosure Spoofing VulnerabilityEPSS 84.3%KEVCVE-2025-33073HIGHWindows SMB Client Elevation of Privilege VulnerabilityEPSS 82.7%KEVCVE-2026-33824CRITICALWindows Internet Key Exchange (IKE) Service Extensions Remote Code Execution VulnerabilityEPSS 77.1%KEVCVE-2026-32202MEDIUMWindows Shell Spoofing VulnerabilityEPSS 70.9%KEV
Referencias
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60710https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-60710https://www.vicarius.io/vsociety/posts/cve-2025-60710-detection-script-eop-vulnerability-in-host-process-for-windows-taskshttps://www.vicarius.io/vsociety/posts/cve-2025-60710-mitigation-script-eop-vulnerability-in-host-process-for-windows-tasks