面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2025-67813

收录 1 篇关于 CVE-2025-67813 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2026-02-01
分析报告: 1 篇关联分析

关联分析与时间线

1.

[CVE-2025-67813] Pipe Dreams：通过 Quest Desktop Authority 命名管道实现远程代码执行

netspi.com | 漏洞 | 2026-02-01 00:00 | 原文 ↗ | #rce | #privilege-escalation | #windows | #named-pipe

CVE-2025-67813：Quest Desktop Authority 以 SYSTEM 权限运行的命名管道允许任意认证域用户连接，攻击者可在受管主机上以本地管理员身份远程执行代码。