PT-2025-28533 · Microsoft · Windows Update Service+3

Filip Dragović + 1 · Publicado 2024-09-03 · Atualizado 2025-12-03 · CVE-2025-48799

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Windows anteriores a 8 de julho de 2025

Descrição Existe uma vulnerabilidade de resolução inadequada de links no Serviço Windows Update antes do acesso ao arquivo. Isso permite que um atacante autorizado eleve privilégios localmente. A vulnerabilidade afeta clientes Windows 10 e Windows 11 com pelo menos dois discos rígidos. O serviço wuauserv está envolvido, e a vulnerabilidade refere-se ao tratamento incorreto de links simbólicos durante o acesso ao arquivo, potencialmente permitindo a exclusão arbitrária de arquivos e o escalonamento de privilégios.

Recomendações Atualize seus sistemas para a versão mais recente disponível antes de 8 de julho de 2025 para corrigir esta vulnerabilidade.

Exploit

Correção

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2025-08180

BDU:2025-13735

CVE-2025-48799

Produtos afetados

Windows

Windows 10

Windows 11

Windows Update Service

Referências · 45

• 🔥 https://github.com/Wh04m1001/CVE-2025-48799?tab=readme-ov-file · Exploit
• 🔥 https://github.com/Wh04m1001/CVE-2025-48799 · Exploit
• 🔥 https://vicarius.io/vsociety/posts/cve-2025-48799-detection-script-elevation-of-privilege-vulnerability-in-windows-update-service · Exploit
• 🔥 https://vicarius.io/vsociety/posts/cve-2025-48799-mitigation-script-elevation-of-privilege-vulnerability-in-windows-update-service · Exploit
• https://t.me/breachdetector/807370 · Publicação no Telegram
• https://twitter.com/omoroouma1/status/1943216430092292236 · Publicação no Twitter
• https://t.me/hybgl/2120 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1lvexd0/top_10_trending_cves_09072025 · Publicação no Reddit
• https://t.me/avleonovcom/1570 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-48799 · Aviso do Fabricante
• https://twitter.com/UndercodeUpdate/status/1943043807693467775 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-08180 · Nota de Segurança
• https://zerodayinitiative.com/blog/2022/3/16/abusing-arbitrary-file-deletes-to-escalate-privilege-and-other-great-tricks · Nota
• https://twitter.com/CVEnew/status/1942958436553023890 · Publicação no Twitter
• https://t.me/ralfhackerchannel/1629 · Publicação no Telegram