跳到主要内容

高危

Microsoft Windows Storage权限提升漏洞(CVE-2025-21391)

2025-02-11 17:58:17 公开 ，2026-03-02 05:50:35 更新

  • CISA KEV
  • 本地
  • 公开PoC
CWEs：
CWE-59 （Link Following）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2025-02-13 12:55:11

风险信息

CVSS v3.1 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H/E:F/RL:O/RC:C
CVSS v3.1 风险值
7.1

详细信息

漏洞类型
后置链接
漏洞描述
Microsoft Windows Storage包含允许权限升级的链接跟踪漏洞。可能允许经过身份验证的本地攻击者删除可能包含导致服务不可用的数据的数据。
修复建议
使用Microsoft自动更新为您的系统应用适当的补丁，或使用Microsoft安全更新指南搜索可用的补丁。参考链接： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21391

参考链接