CVE-2025-0889 in Privilege Management for Windows
Résumé
par VulDB • 29/07/2026
Avant la version 25.2, un attaquant disposant d'un accès local authentifié peut élever ses privilèges sur un système où Privilege Management pour Windows est installé, en manipulant des objets COM dans certaines circonstances où une politique EPM permet l'élévation automatique des privilèges d'un processus utilisateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.