CVE-2025-60710: Windows 11 24h2: Yetkisiz Bağlantı Çözümlemesi Zafiyeti

Windows 11 24h2'deki bir zafiyet, yetkili bir saldırganın yerel olarak yetki yükseltmesine neden olabilir. Bu durum sistem güvenliğini tehlikeye atar. Hemen Microsoft'un yayınladığı güncellemeyi kurmalısınız.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Improper link resolution before file access ('link following') in Host Process for Windows Tasks allows an authorized attacker to elevate privileges locally.

Özet bilgiler

Ürün

Microsoft Windows 11 24h2

CVSS v3.1

7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS

%4,61 (yüzdelik 92)

CWE

CWE-59

Yama

Geçici çözüm

KEV

Eklenme: 2026-04-13 · Son tarih: 2026-04-27 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• msrc.microsoft.com
• www.vicarius.io
• www.vicarius.io
• www.cisa.gov
• CWE-59
• CISA KEV kataloğu