BDU:2025-05787

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7) CVSS 6.699999809265137 · AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Уязвимость инструмента тестирования драйверов Microsoft Windows Hardware Lab Kit (HLK) операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2025-27488

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость инструмента тестирования драйверов Microsoft Windows Hardware Lab Kit (HLK) связана с использованием жёстко закодированных учётных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Способ устранения

Использование рекомендаций: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-27488

Сведения записи

Дата публикации: 23.05.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Microsoft Corp	Windows Hardware Lab Kit (HLK)	10 2004	Не указана
Microsoft Corp	Windows Hardware Lab Kit (HLK)	10 20H2	Не указана
Microsoft Corp	Windows Hardware Lab Kit (HLK)	10 21H1	Не указана
Microsoft Corp	Windows Hardware Lab Kit (HLK)	10 21H2	Не указана
Microsoft Corp	Windows Hardware Lab Kit (HLK)	10 22H2	Не указана
Microsoft Corp	Windows Hardware Lab Kit (HLK)	11 22H2	Не указана
Microsoft Corp	Windows Hardware Lab Kit (HLK)	11 24H2	Не указана
Microsoft Corp	Windows Hardware Lab Kit (HLK)	1809	Не указана
Microsoft Corp	Windows Hardware Lab Kit (HLK)	Server 2019	Не указана
Microsoft Corp	Windows Hardware Lab Kit (HLK)	Server 2022	Не указана
Microsoft Corp	Windows Hardware Lab Kit (HLK)	Server 2025	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.