FICHE CVE
CVE-2025-50170
Publiée le 2025-08-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows utilisant le pilote Cloud Files Mini Filter sont affectés par une faille dans la manière dont le pilote gère les permissions. Un attaquant disposant déjà d'un compte utilisateur avec des privilèges restreints sur la machine peut exploiter cette vulnérabilité localement pour obtenir un contrôle administratif complet ou un accès au niveau système. L'attaque est simple à exécuter et ne nécessite qu'aucun clic sur un lien ni aucune interaction avec le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper handling of insufficient permissions or privileges in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.