CVE-2025-27488: falha de média gravidade em Microsoft Windows 10 HLK version 20H2
Microsoft Windows Hardware Lab Kit (HLK) Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.7epss 0.4%
Use of hard-coded credentials in Windows Hardware Lab Kit allows an authorized attacker to elevate privileges locally.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Windows 10 HLK version 20H2Microsoft · Windows 10 HLK version 21H1Microsoft · Windows 10 HLK version 21H2Microsoft · Windows 10 HLK Version 22H2Microsoft · Windows 11 HLK 22H2Microsoft · Windows 11 HLK 24H2Microsoft · Windows HLK for Windows 10 version 2004Microsoft · Windows HLK for Windows Server 2019Microsoft · Windows HLK for Windows Server 2022Microsoft · Windows HLK for Windows Server 2025Microsoft · Windows HLK, version 1809