跳到主要内容

高危

Microsoft Host Process for Windows Tasks权限提升漏洞

2025-11-11 17:59:25 公开 ,2026-08-15 05:05:53 更新

  • CISA KEV
  • 关键漏洞
  • 本地
  • 公开PoC
CWEs:
CWE-59 (Link Following)
CAPEC:
CAPEC-132 (Symlink Attack) CAPEC-17 (Using Malicious Files) CAPEC-35 (Leverage Executable Code in Non-Executable Files) CAPEC-76 (Manipulating Web Input to File System Calls)
SSVC:
可利用状态:已被积极利用攻击自动化:否技术影响评估:全部 2025-11-07 08:00:00

风险信息

CVSS v3.1 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
后置链接
漏洞描述
Microsoft Windows任务主机进程(Host Process for Windows Tasks,即taskhostw.exe)在处理文件访问时未能正确解析符号链接,导致本地攻击者可以利用符号链接解析不当实现权限提升。
修复建议
当前厂商已发布了补丁信息,请及时关注更新: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60710

参考链接