PT-2025-42143 · Microsoft · Xbox Gaming Services

CVE-2025-59281 · Publicado 2025-10-14 · Atualizado 2025-10-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Xbox Gaming Services (versões afetadas não especificadas)

Descrição Existe no Xbox Gaming Services um problema envolvendo resolução inadequada de links antes do acesso ao arquivo, conhecido como 'link following'. Isso permite que um atacante autorizado eleve privilégios localmente. A falha possibilita a elevação de privilégio local por meio de ataques de symlink e é considerada trivial de explorar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2025-59281

Produtos afetados

Xbox Gaming Services

Referências · 6

• https://t.me/cveNotify/139185 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-59281 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-59281 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/1978191388773589253 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59281 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978198231310843973 · Publicação no Twitter