CVE-2025-59193 : faille élevée microsoft windows 10 1809 (CVSS 7.0)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Management Services allows an authorized attacker to elevate privileges locally.

Sévérité

Élevée (CVSS 7.0)

Vecteur CVSS

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

14 oct. 2025

Dernière mise à jour

17 juin 2026

• microsoft windows 10 1809
• microsoft windows 10 21h2
• microsoft windows 10 22h2
• microsoft windows 11 22h2
• microsoft windows 11 23h2
• microsoft windows 11 24h2
• microsoft windows 11 25h2
• microsoft windows server 2019
• microsoft windows server 2022
• microsoft windows server 2022 23h2
• microsoft windows server 2025

• Fiche CVE-2025-59193 sur le NVD (NIST)
• msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59193