Tag: Windows Disk Cleanup

PoC Exploit Unveiled for Windows Disk Cleanup Elevation Vulnerability

2025/06/13 gbhackers — Microsoft Windows Disk Cleanup Utility (cleanmgr.exe) に存在する特権昇格の脆弱性 CVE-2025-21420 (CVSS：7.8) が、2025年2月の Patch Tuesday で修正された。この脆弱性の悪用に成功した攻撃者は、DLL サイドローディングとディレクトリ・トラバーサルにより、SYSTEM 権限で悪意のコードを実行する可能性を手にする。

Continue reading “Windows Disk Cleanup の権限昇格の脆弱性 CVE-2025-21420：PoC が提供”