CVE-2025-21420
उच्चप्रकाशित
विंडोज़ डिस्क क्लीनअप टूल में विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 11 फ़र॰ 2025
- अद्यतन
- 13 फ़र॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
7.8/ 10उच्च
विंडोज़ डिस्क क्लीनअप टूल में विशेषाधिकार उन्नयन भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Windows डिस्क क्लीनअप टूल विशेषाधिकार उन्नयन भेद्यता
प्रूफ ऑफ कॉन्सेप्ट CVE-2025-21420 (Windows Disk Cleanup Tool EoP)
हमें cleanmgr.exe के साथ DLL साइडलोड करने का एक तरीका मिला
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।