Kerngegevens
- Leverancier
- Microsoft
- Producten
- Windows 11 Version 24H2
- Windows 11 Version 25H2
- Windows Server 2025
- Windows Server 2025 (Server Core installation)
- Soort software
- besturingssysteem
- Getroffen versies
- Windows 11 Version 24H2 vanaf 10.0.26100.0 tot 10.0.26100.7462
- Windows 11 Version 25H2 vanaf 10.0.26200.0 tot 10.0.26200.7462
- Windows Server 2025 vanaf 10.0.26100.0 tot 10.0.26100.7462
- Windows Server 2025 (Server Core installation) vanaf 10.0.26100.0 tot 10.0.26100.7462
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Windows 11 Version 24H2 10.0.26100.7462
- Windows 11 Version 25H2 10.0.26200.7462
- Windows Server 2025 10.0.26100.7462
- Windows Server 2025 (Server Core installation) 10.0.26100.7462
- CVE gepubliceerd
- 11 november 2025
- Op de KEV-lijst sinds
- 13 april 2026
- Gepubliceerd op LekkenRadar
- 19 oktober 2026
- Laatst gewijzigd bij NVD
- 18 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In het onderdeel Host Process for Windows Tasks van Windows zit een fout bij het volgen van snelkoppelingen (links) voordat een bestand wordt geopend. Een aanvaller die al op de computer is ingelogd, kan daardoor meer rechten krijgen dan de bedoeling is. Het lek staat sinds april 2026 op de lijst van actief misbruikte lekken van het Amerikaanse CISA (KEV). Volgens die lijst is het ook gebruikt in ransomware-aanvallen.
Wie loopt risico?
Je loopt risico als je Windows 11 versie 24H2 of 25H2 gebruikt, of Windows Server 2025 (ook als Server Core), en je nog niet bent bijgewerkt naar de opgeloste versie. De aanvaller moet al toegang hebben tot het systeem met een gewoon account, bijvoorbeeld via gestolen inloggegevens of andere malware. Het lek is dus niet op afstand te misbruiken, maar kan een eerste inbraak verergeren. Vooral gedeelde computers en servers waar meerdere mensen inloggen verdienen aandacht.
Wat moet je doen?
Controleer je Windows-versie
Kijk of je Windows 11 24H2, Windows 11 25H2 of Windows Server 2025 gebruikt. Open winver en bekijk het buildnummer. Is dat lager dan 10.0.26100.7462 (24H2 en Server 2025) of 10.0.26200.7462 (25H2), dan ben je kwetsbaar.
Installeer de beveiligingsupdate van Microsoft
Voer Windows Update uit en installeer de laatste beveiligingsupdates. Welke update bij welke versie hoort, staat in de Security Update Guide van Microsoft.
Controleer of de update is gelukt
Controleer na het herstarten het buildnummer. Dat moet minimaal 10.0.26100.7462 zijn voor Windows 11 24H2 en Windows Server 2025, of 10.0.26200.7462 voor Windows 11 25H2.
Werk servers en beheerde computers ook bij
Zorg dat de update ook op Windows Server 2025 en op computers die via een beheersysteem worden bijgewerkt is aangekomen. Controleer dit in je beheeromgeving.
Beperk inlogrechten
Geef alleen mensen die het nodig hebben toegang tot servers en gedeelde computers. Zo heeft een aanvaller minder kans om het lek lokaal te misbruiken.
Let op: Windows 11 24H2 krijgt sinds 13 oktober 2026 geen updates meer. Stap over naar Windows 11 26H2 (Home en Pro) of nieuwer. Bekijk bij Producten zonder updates
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een onjuiste afhandeling van koppelingen vóór bestandstoegang (CWE-59, link following) in Host Process for Windows Tasks. Een geautoriseerde lokale aanvaller kan een symbolische link of vergelijkbare koppeling laten wijzen naar een ander bestand, waardoor een bevoorrecht proces dat bestand opent of wijzigt. Dat leidt tot verhoging van rechten op het systeem. De CVSS-vector (3.1) is AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H: lokaal, laag complex, lage rechten nodig, geen gebruikersinteractie en grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid. De score van 7,8 komt van de CNA. Microsoft heeft het lek verholpen in builds 10.0.26100.7462 en 10.0.26200.7462.
CVSS-vector (versie 3.1, basisscore 7,8, bron: CNA)
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-59 · Onjuiste afhandeling van koppelingen voor bestandstoegang (link following)
- Aanvalsroute
- Alleen met toegang tot het apparaat
- EPSS, kans op misbruik binnen 30 dagen
- 4,6%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 13 april 2026
- Deadline van CISA
- 27 april 2026
- Gebruikt door ransomwaregroepen
- Ja, volgens CISA