CVE-2025-27488
mediumPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.004 · 33. PerzentilDEEUNLRUUSEPSS · bewertet 2026-10-23
Use of hard-coded credentials in Windows Hardware Lab Kit allows an authorized attacker to elevate privileges locally.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenWindows 10 HLK Version 22H2msrc_csaf
10.1.19041.5609:Security Update:https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases
https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases - BehobenWindows 10 HLK version 20H2msrc_csaf
10.1.19041.5609:Security Update:https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases
https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases - BehobenWindows 10 HLK version 21H1msrc_csaf
10.1.19041.5609:Security Update:https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases
https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases - BehobenWindows 10 HLK version 21H2msrc_csaf
10.1.19041.5609:Security Update:https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases
https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases - BehobenWindows 11 HLK 22H2msrc_csaf
10.1.22621.5040:Security Update:https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases
https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases - BehobenWindows 11 HLK 24H2msrc_csaf
10.1.26100.3478:Security Update:https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases
https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases - BehobenWindows HLK for Windows 10 version 2004msrc_csaf
10.1.19041.5609:Security Update:https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases
https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases - BehobenWindows HLK for Windows Server 2019msrc_csaf
10.1.17763.7010:Security Update:https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases
https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases - BehobenWindows HLK for Windows Server 2022msrc_csaf
10.1.20348.3330:Security Update:https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases
https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases - BehobenWindows HLK for Windows Server 2025msrc_csaf
10.1.26100.3478:Security Update:https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases
https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases - BehobenWindows HLK, version 1809msrc_csaf
10.1.17763.7010:Security Update:https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases
https://learn.microsoft.com/en-us/windows-hardware/test/hlk/what-s-new-in-the-hardware-lab-kit#whats-new-in-previous-releases
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (135)
Betroffene Produkte und Versionsbereiche.
- Microsoft Windows 10 HLK Version 22H2alle Versionencert_bundDEcpe:/o:microsoft:windows_10:hlk_version_22h2
- Microsoft Windows 10 HLK version 20H2alle Versionencert_bundDEcpe:/o:microsoft:windows_10:hlk_version_20h2
- Microsoft Windows 10 HLK version 21H1alle Versionencert_bundDEcpe:/o:microsoft:windows_10:hlk_version_21h1
- Microsoft Windows 10 HLK version 21H2alle Versionencert_bundDEcpe:/o:microsoft:windows_10:hlk_version_21h2
- Microsoft Windows 10 Windows HLK for version 2004alle Versionencert_bundDEcpe:/o:microsoft:windows_10:windows_hlk_for_version_2004
- Microsoft Windows 11 Windows Terminalalle Versionencert_bundDEcpe:/o:microsoft:windows_11:windows_terminal
- Microsoft Windows App Client for Desktopalle Versionencert_bundDEcpe:/o:microsoft:windows:app_client_for_desktop
- Microsoft Windows Remote Desktop Clientalle Versionencert_bundDEcpe:/o:microsoft:windows:remote_desktop_client_for_desktop
- Microsoft Windows Server 2008 R2 SP1alle Versionencert_bundDEcpe:/o:microsoft:windows_server:2008_r2_sp1
Advisories (5)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2025-0156Kwetsbaarheden verholpen in Microsoft AzureNL2025-05-13csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten.
- NCSC-2025-0159Kwetsbaarheden verholpen in Microsoft WindowsNL2025-05-13csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in Windows.
- WID-SEC-W-2025-1014Microsoft Azure: Mehrere SchwachstellenDeutsch2025-05-13csaf · cert_bundDE
Ein entfernter Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Azure Komponenten und Apps ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen oder Daten zu manipuleren.
- WID-SEC-W-2025-1050Microsoft Windows Server: Mehrere Schwachstellen ermöglichen PrivilegieneskalationDeutsch2025-05-13csaf · cert_bundDE
Ein entfernter, anonymer Angreifer, oder lokaler Angreifer, oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows 10, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows, Microsoft Windows Server 2022 und Microsoft Windows 11 ausnutzen, um einen Denial-of-Service auszulösen, Informationen offenzulegen, beliebigen Programmcode auszuführen oder seine Privilegien zu erweitern.
- msrc_CVE-2025-27488Microsoft Windows Hardware Lab Kit (HLK) Elevation of Privilege Vulnerability2025-05-13csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (3)
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan