CVE-2025-14495
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w RealDefense SUPERAntiSpyware pozwala lokalnemu atakującemu na podniesienie uprawnień. Problem wynika z odsłoniętej niebezpiecznej funkcji w usłudze SAS Core Service, co umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może przejąć pełną kontrolę nad systemem, co prowadzi do poważnego naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj SUPERAntiSpyware do najnowszej wersji, która naprawia tę podatność, lub ogranicz dostęp do usługi.
Inne podatności w SUPERAntiSpyware
Zobacz wszystkie- CVE-2025-14497Wysokie
Podatność w RealDefense SUPERAntiSpyware pozwala lokalnym atakującym na eskalację uprawnień poprzez wykorzystanie niebezpiecznej funkcji w usłudze SAS Core Service. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach. Może to prowadzić do wykonania kodu jako SYSTEM.
- CVE-2025-14496Wysokie
Podatność w RealDefense SUPERAntiSpyware pozwala lokalnemu atakującemu na podniesienie uprawnień. Problem wynika z odsłoniętej niebezpiecznej funkcji w usłudze SAS Core Service, co umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM.
- CVE-2025-14494Wysokie
Podatność w RealDefense SUPERAntiSpyware pozwala lokalnemu atakującemu na podniesienie uprawnień. Problem wynika z odsłoniętej niebezpiecznej funkcji w usłudze SAS Core Service, co umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM.
- CVE-2025-14493Wysokie
Podatność w RealDefense SUPERAntiSpyware pozwala lokalnemu atakującemu na podniesienie uprawnień. Problem wynika z odsłoniętej niebezpiecznej funkcji w usłudze SAS Core Service, co umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM.
- CVE-2025-14492Wysokie
Podatność w RealDefense SUPERAntiSpyware pozwala lokalnym atakującym na eskalację uprawnień poprzez wykorzystanie niebezpiecznej funkcji w usłudze SAS Core Service. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach. Może to prowadzić do wykonania kodu jako SYSTEM.
- CVE-2025-14491Wysokie
Podatność w RealDefense SUPERAntiSpyware pozwala lokalnym atakującym na eskalację uprawnień poprzez wykorzystanie niebezpiecznej funkcji w usłudze SAS Core Service. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach. Może to prowadzić do wykonania kodu jako SYSTEM.
- CVE-2025-14490Wysokie
Podatność w RealDefense SUPERAntiSpyware pozwala lokalnym atakującym na eskalację uprawnień poprzez wykorzystanie niebezpiecznej funkcji w usłudze SAS Core Service. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach. Może to prowadzić do wykonania kodu jako SYSTEM.
- CVE-2025-14489Wysokie
Podatność w RealDefense SUPERAntiSpyware pozwala lokalnym atakującym na eskalację uprawnień poprzez wykorzystanie niebezpiecznej funkcji w usłudze SAS Core Service. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach. Może to prowadzić do wykonania kodu jako SYSTEM.
- CVE-2025-14488Wysokie
Podatność w RealDefense SUPERAntiSpyware pozwala lokalnym atakującym na eskalację uprawnień poprzez wykorzystanie niebezpiecznej funkcji w usłudze SAS Core Service. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach. Może to prowadzić do wykonania kodu jako SYSTEM.
Oryginalny opis (angielski, źródło NVD)
RealDefense SUPERAntiSpyware Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of RealDefense SUPERAntiSpyware. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the SAS Core Service. The issue results from an exposed dangerous function. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-27677.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS