CVE-2025-62218

Yüksek

Açıklama

Microsoft Wireless Provisioning System'da uygun olmayan senkronizasyon ile paylaşılan kaynağın eşzamanlı kullanımı ('yarış durumu'), yetkili bir saldırganın yerel olarak yetki yükseltmesine olanak tanır.

ÖnemYüksek

CVSS7.0

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın11 Kas 2025

İlk görülme11 Kas 2025

Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin

microsoft windows_10_160710.0.14393.8594 ya da sonraki bir sürüm
microsoft windows_10_180910.0.17763.8027 ya da sonraki bir sürüm
microsoft windows_10_21h210.0.19044.6575 ya da sonraki bir sürüm
microsoft windows_10_22h210.0.19045.6575 ya da sonraki bir sürüm
microsoft windows_11_23h210.0.22631.6199 ya da sonraki bir sürüm
microsoft windows_11_24h210.0.26100.7092 ya da sonraki bir sürüm
microsoft windows_11_25h210.0.26200.7092 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62218

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_10_1607	v < 10.0.14393.8594	10.0.14393.8594
microsoft windows_10_1809	v < 10.0.17763.8027	10.0.17763.8027
microsoft windows_10_21h2	v < 10.0.19044.6575	10.0.19044.6575
microsoft windows_10_22h2	v < 10.0.19045.6575	10.0.19045.6575
microsoft windows_11_23h2	v < 10.0.22631.6199	10.0.22631.6199
microsoft windows_11_24h2	v < 10.0.26100.7092	10.0.26100.7092
microsoft windows_11_25h2	v < 10.0.26200.7092	10.0.26200.7092

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.