Windows 云文件过滤驱动权限提升漏洞(CVE-2025-55680)

Windows云文件驱动漏洞(CVE-2025-55680)可致任意文件创建,引发权限提升风险。

Exodus Intelligence 研究团队发现微软 Cloud Files 迷你过滤驱动 cldflt.sys 中的权限提升漏洞(CVE-2025-55680),影响所有 Windows 版本。该漏洞允许低权限攻击者在系统任意位置创建或覆盖文件,导致本地权限提升。微软已在2025年10月的更新中修复该漏洞,建议用户及时安装安全更新。

原文中文,约2000字,阅读约需5分钟。发表于:
阅读原文