ACTIEF MISBRUIKT

CVE-2025-62215: Microsoft Windows Race Condition Vulnerability

Gegevens
LeverancierMicrosoft
ProductWindows
Actief misbruiktJa
Toegevoegd aan CISA KEV12 nov 2025
CISA-deadline (Amerikaanse overheid)3 dec 2025
Zwakte (CWE)CWE-362

Vereiste actie (tekst van CISA, Engels)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Beschrijving (NVD, Engels)

Microsoft Windows Kernel contains a race condition vulnerability that allows a local attacker with low-level privileges to escalate privileges. Successful exploitation of this vulnerability could enable the attacker to gain SYSTEM-level access.

BRONNEN

Andere lekken bij Microsoft

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.