FICHE CVE
CVE-2025-41727
Publiée le 2026-01-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
L'interface utilisateur du Gestionnaire de périphériques est affectée par une faille qui permet à un utilisateur disposant d'un accès au compte de bas niveau de contourner l'authentification. Un attaquant ayant déjà un accès local au système peut utiliser cette vulnérabilité pour effectuer des opérations administratives et prendre le contrôle total de l'appareil. Cet exploit est facile à exécuter, ne nécessite l'interaction d'aucun tiers et peut être réalisé par tout utilisateur connecté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A local low privileged attacker can bypass the authentication of the Device Manager user interface, allowing them to perform privileged operations and gain administrator access.