Windows存储系统0day漏洞,攻击者可远程删除目标文件

💡 原文中文,约900字,阅读约需2分钟。
📝

内容提要

Windows系统近期曝出CVE-2025-21391漏洞,攻击者可远程删除文件,影响多个版本,严重性为'重要'。建议用户尽快更新系统以防范攻击。

🎯

关键要点

  • Windows系统曝出CVE-2025-21391漏洞,攻击者可远程删除文件。
  • 该漏洞于2025年2月11日披露,严重性评定为'重要'级别。
  • CVE-2025-21391属于权限提升漏洞,CVSS评分为7.1,属于中高风险。
  • 漏洞利用了'文件访问前链接解析不当'的缺陷,攻击复杂度低,所需权限也较低。
  • 攻击者可以删除重要文件,可能导致系统运行中断,但无法窃取敏感信息。
  • 该漏洞已在野被利用,受影响的Windows版本包括多个Windows Server和Windows 10、11版本。
  • 建议用户尽快应用2025年2月发布的月度安全更新,以防范潜在攻击。
➡️

继续阅读