CVE-2025-6250 in Privilege Management
Tóm tắt
Bởi VulDB • 17/07/2026
Trước phiên bản 25.4.270.0, khi wmic.exe được nâng cấp đặc quyền với một token quản trị đầy đủ (full admin token), người dùng có thể dừng dịch vụ Defendpoint, qua mặt các biện pháp bảo vệ chống thay đổi trái phép. Sau khi dịch vụ bị vô hiệu hóa, kẻ tấn công độc hại có thể tự thêm mình vào nhóm Administrators và thực thi bất kỳ tiến trình nào với đặc quyền nâng cao.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.