Katalog CVE
CVE-2025-50329
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.57%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Power Archiver w wersji 22.00.11 i wcześniejszych zawiera podatność, która pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu za pośrednictwem pliku powerarc.exe.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu przez atakującego, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Power Archiver do najnowszej wersji oraz unikanie otwierania podejrzanych plików.
Oryginalny opis (angielski, źródło NVD)
An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe.