PT-2025-24835 · Microsoft · Windows Storage Port Driver+1

Angelboy · Publicado 2025-06-10 · Atualizado 2025-06-10 · CVE-2025-32722

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Windows Storage Port Driver (versões afetadas não especificadas)

Descrição O problema está relacionado a um controle de acesso inadequado, permitindo que um atacante autorizado divulgue informações localmente. Isso poderia potencialmente expor informações sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-07161

CVE-2025-32722

Produtos afetados

Windows

Windows Storage Port Driver

Referências · 8

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-32722 · Nota de Segurança
• https://twitter.com/windowsforum/status/1932492943102738802 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1932512973396062585 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-32722 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-07161 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-32722 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-32722 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32722 · Aviso do Fabricante