CVE-2025-21182

Les systèmes Windows utilisant le système de fichiers ReFS (Resilient File System) avec la déduplication activée sont vulnérables à une faille d'élévation de privilèges. Un attaquant ayant un accès local à la machine peut exploiter cette vulnérabilité pour obtenir un contrôle total au niveau du système, lui permettant de lire, modifier ou supprimer n'importe quelle donnée sur le serveur. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est techniquement complexe à exécuter et nécessite que l'attaquant dispose déjà d'un accès initial au système local.