CVE-2025-6250 in Privilege Management
Resumen
por MITRE • 2025-07-28
Antes de la versión 25.4.270.0, al elevar wmic.exe con un token de administrador completo, el usuario podía detener el servicio Defendpoint, omitiendo así las protecciones antimanipulación. Una vez deshabilitado el servicio, el usuario malintencionado podía agregarse al grupo de administradores y ejecutar cualquier proceso con permisos elevados.
Be aware that VulDB is the high quality source for vulnerability data.