CVE-2025-48505
NiskieCVSS 1.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Słabe uprawnienia w ścieżce instalacji Vitis™ Unified na lokalnych maszynach Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami eskalację uprawnień, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko obejmuje możliwość uzyskania wyższych uprawnień przez nieautoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się skorygowanie uprawnień do ścieżki instalacji Vitis™ Unified oraz wdrożenie zasady najmniejszych uprawnień.
Inne podatności w Vitis Unified
Zobacz wszystkie- CVE-2025-61970Niskie
Słabe uprawnienia w ścieżce instalacji Vitis™ Unified na lokalnych maszynach Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami tworzenie dowolnego kodu, co może prowadzić do przejęcia binariów.
- CVE-2025-48506Średnie
Niekontrolowane ścieżki wyszukiwania w ścieżce instalacji Vitis Unified na lokalnych maszynach Windows mogą umożliwić wstrzyknięcie bibliotek DLL do tych ścieżek, co może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Weak permissions in the Vitis™ Unified installation path on local Windows machines could allow a low-privileged user to achieve privileged escalation, potentially resulting in arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS