Tag: CVE-2025-37735

Elastic Defend for Windows Vulnerability Allows Threat Actors to Gain Elevated Access

2025/11/10 gbhackers — Elastic が公開したのは、Elastic Defend に存在する深刻な脆弱性 CVE-2025-37735 に対処するセキュリティ・アドバイザリである。この脆弱性は、Defend サービスにおけるファイル権限の不適切な保持に起因し、Windows システム上での権限昇格を攻撃者に許すことになる。したがって、このエンドポイント保護プラットフォームを利用する組織に、深刻なリスクが生じる恐れがある。

Continue reading “Elastic Defend for Windows の脆弱性 CVE-2025-37735 が FIX：権限昇格の可能性”