CVE-2025-62208
Windows License Manager中存在一个本地信息泄露漏洞。攻击者通过利用该漏洞,可以在本地将敏感信息插入到日志文件中,从而获取未授权的信息访问权限。该漏洞不需要用户交互,但需要低权限即可执行。
攻击者利用Windows License Manager组件中的日志记录缺陷,将敏感信息写入日志文件。通过本地访问,攻击者能够读取这些包含敏感信息的日志文件,可能包括许可证密钥、用户凭证或其他机密数据。