一、 漏洞 CVE-2025-0889 基础信息
漏洞标题
Privilege Management for Windows – 权限提升
来源：AIGC 神龙大模型
漏洞描述信息
在25.2版本之前，本地经过身份验证的攻击者可以通过操纵COM对象，在EPM策略允许自动提升用户进程权限的情况下，从而提升系统中安装了Privilege Management for Windows的系统的权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
特权管理不恰当
来源：AIGC 神龙大模型
漏洞标题
Privilege Management for Windows – Elevation of Privilege
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Prior to 25.2, a local authenticated attacker can elevate privileges on a system with Privilege Management for Windows installed, via the manipulation of COM objects under certain circumstances where an EPM policy allows for automatic privilege elevation of a user process.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
特权链锁
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-0889 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-0889 的情报信息