Windows 11 y Server 2025 expuestos a una vulnerabilidad del sistema de archivos de intermediación de alta gravedad

Vulnerabilidad de alta gravedad de Windows 11 y Windows Server 2025 en el sistema de archivos de intermediación (BFS) de Microsoft, identificada como CVE-2026-50458, que permite la escalación de privilegios locales en los sistemas afectados. Este controlador de minifiltro administra el acceso a archivos, canalizaciones y registros entre aplicaciones de espacio aislado (como AppContainer y aplicaciones para UWP) y el sistema operativo.

Esta vulnerabilidad, detallada por Rotce, afecta a las versiones 24H2, 25H2 y 26H1 de Windows 11 en arquitecturas x64 y ARM64, así como a Windows Server 2025, incluidas las instalaciones de Server Core, antes de compilaciones parcheadas específicas. Vulnerabilidad del sistema de archivos de intermediación de Windows Microsoft ha clasificado este problema como una vulnerabilidad de elevación de privilegios, asignándole una puntuación CVSS 3.1 de 7,8, lo que indica un nivel de alto riesgo.

Las organizaciones deben evaluar sus sistemas que ejecutan Windows 11 o Server 2025, verificar los números de compilación con los rangos vulnerables e integrar las actualizaciones de seguridad de julio de 2026 en sus parches. La publicación Windows 11 y Server 2025 expuestos a una vulnerabilidad del sistema de archivos de intermediación de alta gravedad apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗