CVE-2025-62472 Windows Remote Access Connection Manager权限提升漏洞

CVE-2025-62472是Microsoft Windows中一个高危本地权限提升漏洞。该漏洞存在于Windows Remote Access Connection Manager服务中，由于对资源的不当初始化处理，攻击者可以利用此漏洞在本地系统上提升权限。攻击者需要先获得目标系统的低权限访问，然后通过触发该漏洞以提升到系统级权限。此漏洞的CVSS评分为7.8，属于高危级别，攻击复杂度低，无需用户交互即可实施。

该漏洞的根本原因在于Windows Remote Access Connection Manager在处理某些资源时未进行适当的初始化。攻击者可以通过创建特制的应用程序或脚本，触发该服务在处理未初始化资源时的异常行为，从而实现权限提升。漏洞影响Windows多个版本，攻击者利用此漏洞可获得系统最高权限，完全控制受影响的系统。