CVE-2025-48649
WysokieCVSS 7.8Streszczenie
W wielu miejscach istnieje możliwość zresetowania wybranych przez użytkownika uprawnień z powodu obejścia zabezpieczeń. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Eskalacja uprawnień może umożliwić atakującym wykonanie nieautoryzowanych działań w systemie.
Rekomendacja
Zaleca się przegląd i wzmocnienie mechanizmów zarządzania uprawnieniami oraz regularne audyty bezpieczeństwa, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible way to reset user-selected permissions selections due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.