遠端 Windows 主機上安裝的 BeyondTrust Privilege Management for Windows 是 25.4.270.0 之前版本，因此會受到 BT25-05 和 BT25-06 公告中所提及的多個弱點影響

  - 在 25.4.270.0版之前的特定情況下經驗證的本機攻擊者可操控使用者設定檔將非法查問回應程式碼新增到本機使用者登錄檔中。這可讓能夠編輯其使用者設定檔的使用者將其權限提升為管理員。 (CVE-2025-2297)

  - 在 25.4.270.0之前的版本中使用完整管理權杖提升 wmic.exe 時使用者可停止 Defendpoint 服務繞過防竄改保護。一旦停用該服務惡意使用者即可將自己新增至管理員群組並以提升的權限執行任何處理程序。 (CVE-2025-6250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

BeyondTrust Privilege Management for Windows < 25.4.270.0 多個弱點 (BT25-05) (BTS25-06)

high Nessus Plugin ID 246414

找不到依附元件