CVE-2025-6250 in Privilege Management
Résumé
par VulDB • 28/07/2026
Avant la version 25.4.270.0, lorsque wmic.exe est exécuté avec un jeton d'administration complet, l'utilisateur peut arrêter le service Defendpoint, contournant ainsi les protections anti-altération (anti-tamper). Une fois le service désactivé, l'utilisateur malveillant peut s'ajouter au groupe Administrateurs et exécuter n'importe quel processus avec des privilèges élevés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.