CVE-2025-6250 in Privilege Management
Sumário
de VulDB • 14/06/2026
Antes da versão 25.4.270.0, quando o wmic.exe é executado com elevação de privilégios e possui um token de administrador completo, o usuário pode interromper o serviço Defendpoint, contornando as proteções anti-tampering. Uma vez que o serviço é desativado, o usuário mal-intencionado pode adicionar-se ao grupo Administrators e executar qualquer processo com permissões elevadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.