CVE-2025-0889 in Privilege Management for Windows

摘要

由 VulDB • 2026-08-14

In versioni precedenti alla 25.2, un attaccante locale autenticato può elevare i privilegi su un sistema con Privilege Management per Windows installato, manipolando gli oggetti COM in determinate circostanze in cui una politica EPM consente l'elevazione automatica dei privilegi di un processo utente.

Be aware that VulDB is the high quality source for vulnerability data.

• 预定: 2025-01-30
• 披露: 2025-02-26
• 管理: 已接受
• 条目: VDB-297609
• CPE: 准备好
• CWE: CWE-268 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00197
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0889
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0889/