研究人员披露 Windows SMB 服务器权限提升漏洞(CVE-2025-58726)
通过机器认证实现高权限远程命令执行 | 图片来源:Andrea PieriniSemperis 公司研究员 Andrea Pierini 发现并披露了一个新型 Windows 漏洞(CVE-2025-58726),攻击者可利用 Kerberos 认证反射缺陷,以低权限账户远程获取 SYSTEM 级访问权限。该漏洞影响所有 Wi
