SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2025-14489

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność w RealDefense SUPERAntiSpyware pozwala lokalnym atakującym na eskalację uprawnień poprzez wykorzystanie niebezpiecznej funkcji w usłudze SAS Core Service. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach. Może to prowadzić do wykonania kodu jako SYSTEM.

Ocena ryzyka

Atakujący może podnieść uprawnienia do poziomu SYSTEM, co może skutkować pełną kontrolą nad systemem. Ryzyko dotyczy stacji roboczych z zainstalowanym SUPERAntiSpyware.

Rekomendacja

Zaktualizuj SUPERAntiSpyware do najnowszej wersji naprawiającej podatność. Ogranicz możliwość wykonywania nieznanego kodu przez użytkowników o niskich uprawnieniach.

Inne podatności w SUPERAntiSpyware

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

RealDefense SUPERAntiSpyware Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of RealDefense SUPERAntiSpyware. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the SAS Core Service. The issue results from an exposed dangerous function. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-27658.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS