CVE-2025-21420
उच्चप्रकाशित
विंडोज़ डिस्क क्लीनअप टूल में विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 11 फ़र॰ 2025
- अद्यतन
- 13 फ़र॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
7.8/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H3.7%
कम · अगले 30 दिन
- प्रतिशत
- 89.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows डिस्क क्लीनअप टूल विशेषाधिकार उन्नयन भेद्यता
स्रोत
प्रूफ ऑफ कॉन्सेप्ट CVE-2025-21420 (Windows Disk Cleanup Tool EoP)
हमें cleanmgr.exe के साथ DLL साइडलोड करने का एक तरीका मिला
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।