CVE-2025-10578
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W HP Support Assistant w wersjach przed 9.47.41.0 zidentyfikowano potencjalną podatność bezpieczeństwa. Może ona pozwolić lokalnemu atakującemu na eskalację uprawnień poprzez zapis dowolnego pliku.
Ocena ryzyka
Lokalny atakujący może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad systemem. Może to skutkować nieautoryzowanym dostępem do danych i dalszą kompromitacją.
Rekomendacja
Zaktualizuj HP Support Assistant do wersji 9.47.41.0 lub nowszej. Ogranicz dostęp lokalny do zaufanych użytkowników.
Inne podatności w HP Support Assistant
Zobacz wszystkie- CVE-2016-2245Krytyczne
HP Support Assistant w wersjach przed 8.1.52.1 pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą nieokreślonych wektorów.
- CVE-2026-19915Wysokie
Potencjalna podatność w HP Support Assistant przed wersją 9.55.10.0. Niewystarczające kontrole dostępu mogą pozwolić lokalnemu atakującemu na eskalację uprawnień.
- CVE-2026-15431Wysokie
Potencjalna luka bezpieczeństwa w HP Support Assistant w wersjach przed 9.53.2.0 może pozwolić lokalnemu atakującemu na eskalację uprawnień z powodu niewystarczających kontroli dostępu.
- CVE-2020-6922Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6921Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6920Średnie
W oprogramowaniu HP Support Assistant wykryto potencjalne luki w zabezpieczeniach, w tym naruszenie integralności oraz umożliwienie komunikacji z niezaufanymi klientami.
- CVE-2020-6919Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6918Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6917Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2022-23456Średnie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalną podatność umożliwiającą dowolne usuwanie plików. Podatność może zostać wykorzystana przez atakującego do usunięcia plików na systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
A potential security vulnerability has been identified in the HP Support Assistant for versions prior to 9.47.41.0. The vulnerability could potentially allow a local attacker to escalate privileges via an arbitrary file write.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS