远程主机上安装的 Notepad++ 版本低于 8.8.2。因此，该应用程序受到权限升级漏洞的影响：

  - Notepad++ 是一款免费的开源源代码编辑器。在 8.8.1 版和之前版本中，Notepad++ v8.8.1 安装程序中存在一个特权提升漏洞，其允许非特权用户通过不安全的可执行搜索路径获取 SYSTEM 级权限。攻击者可以利用社会工程或点击劫持，诱骗用户将合法安装程序和恶意的可执行文件下载到同一目录（通常为 Downloads 文件夹，也称为“漏洞目录”）。运行安装程序时，恶意可执行文件会以 SYSTEM 权限自动执行攻击。此问题已得到修复，相应补丁将通过 8.8.2 版本推出。
    (CVE-2025-49144) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Notepad++ < 8.8.2 特权提升 (CVE-2025-49144)

high Nessus 插件 ID 240630

版本 1.6