CVE-2025-60710
Host Process for Windows Tasks Elevation of Privilege Vulnerability
Em resumo
Uma falha no Processo Host do Windows Tasks permite que um usuário autorizado no sistema obtenha privilégios mais altos explorando como o sistema resolve links de arquivos. Um invasor com acesso local pode enganar o sistema para acessar arquivos que não deveria, ganhando permissões de administrador.
Detalhe técnico
Vulnerabilidade CWE-59 de seguimento de links no Processo Host do Windows Tasks permite elevação de privilégio local quando o processo resolve incorretamente links simbólicos ou hard links antes do acesso ao arquivo. Um invasor autenticado localmente pode explorar isso para executar código arbitrário com privilégios elevados; requer acesso prévio ao sistema local.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper link resolution before file access ('link following') in Host Process for Windows Tasks allows an authorized attacker to elevate privileges locally.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Windows 11 Version 24H2Microsoft · Windows 11 Version 25H2Microsoft · Windows Server 2025Microsoft · Windows Server 2025 (Server Core installation)PoCs públicas encontradas — 2
githubgithub.com/redpack-kr/CVE-2025-60710★ 24githubgithub.com/Wh04m1001/CVE-2025-60710★ 5⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60710https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-60710https://www.vicarius.io/vsociety/posts/cve-2025-60710-detection-script-eop-vulnerability-in-host-process-for-windows-taskshttps://www.vicarius.io/vsociety/posts/cve-2025-60710-mitigation-script-eop-vulnerability-in-host-process-for-windows-tasks