Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2025-27488

Опубликовано: 13 мая 2025
Источник: msrc
CVSS3: 6.7
EPSS Низкий

Описание

Microsoft Windows Hardware Lab Kit (HLK) Elevation of Privilege Vulnerability

Use of hard-coded credentials in Windows Hardware Lab Kit allows an authorized attacker to elevate privileges locally.

FAQ

What privileges could be gained by an attacker who successfully exploited this vulnerability?

An attacker who successfully exploited this vulnerability could gain SYSTEM privileges.

Обновления

ПродуктСтатьяОбновление
Windows 11 HLK 22H2
Windows HLK for Windows Server 2025
Windows 11 HLK 24H2
Windows HLK for Windows Server 2022
Windows HLK for Windows Server 2019
Windows HLK, version 1809
Windows 10 HLK Version 22H2
Windows 10 HLK version 21H2
Windows 10 HLK version 21H1
Windows 10 HLK version 20H2

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 22%
0.00069
Низкий

6.7 Medium

CVSS3

Связанные уязвимости

CVSS3: 6.7
nvd
3 месяца назад

Use of hard-coded credentials in Windows Hardware Lab Kit allows an authorized attacker to elevate privileges locally.

CVSS3: 6.7
github
3 месяца назад

Use of hard-coded credentials in Windows Hardware Lab Kit allows an authorized attacker to elevate privileges locally.

CVSS3: 6.7
fstec
4 месяца назад

Уязвимость инструмента тестирования драйверов Microsoft Windows Hardware Lab Kit (HLK) операционных систем Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 22%
0.00069
Низкий

6.7 Medium

CVSS3