CVE-2025-48649
HighCVSS 7.8Summary
W wielu miejscach istnieje możliwość zresetowania wybranych przez użytkownika uprawnień z powodu obejścia zabezpieczeń. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Eskalacja uprawnień może umożliwić atakującym wykonanie nieautoryzowanych działań w systemie.
Recommendation
Zaleca się przegląd i wzmocnienie mechanizmów zarządzania uprawnieniami oraz regularne audyty bezpieczeństwa, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
In multiple locations, there is a possible way to reset user-selected permissions selections due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.