CVE-2025-53398
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Aplikacja Portrait Dell Color Management w wersji 3.3.8 dla monitorów Dell ma niezabezpieczone uprawnienia (Insecure Permissions). Może to umożliwić nieuprawniony dostęp do zasobów aplikacji.
Ocena ryzyka
Nieuprawniony użytkownik lokalny może wykorzystać słabe uprawnienia do modyfikacji plików lub ustawień aplikacji, co potencjalnie prowadzi do eskalacji uprawnień lub destabilizacji systemu.
Rekomendacja
Zaktualizuj aplikację Portrait Dell Color Management do najnowszej wersji udostępnionej przez producenta i zweryfikuj uprawnienia plików instalacyjnych.
Inne podatności w Portrait Dell Color Management
Zobacz wszystkie- CVE-2026-34883Średnie
W aplikacji Portrait Dell Color Management przed wersją 3.7.0 dla monitorów Dell wykryto podatność związaną z dowiązaniami symbolicznymi. Na Windowsie, lokalny użytkownik o niskich uprawnieniach może eskalować uprawnienia do Administratora. Podczas instalacji, oprogramowanie zapisuje plik CCFLFamily_07Feb11.edr do C:\ProgramData\Portrait Displays\CW\data\i1D3\ z podwyższonymi uprawnieniami. Ponieważ instalator nie waliduje poprawnie dowiązań symbolicznych ani punktów ponownej analizy w ścieżce docelowej, atakujący może utworzyć złośliwe dowiązanie, które przekieruje operację zapisu do dowolnej lokalizacji systemowej, umożliwiając tworzenie lub nadpisywanie dowolnych plików z podwyższonymi uprawnieniami.
- CVE-2025-53919Wysokie
Aplikacja Portrait Dell Color Management do wersji 3.3.008 dla monitorów Dell tworzy podczas instalacji i deinstalacji folder tymczasowy ze słabymi uprawnieniami. Niskouprzywilejowany atakujący z dostępem lokalnym może to wykorzystać do podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
The Portrait Dell Color Management application 3.3.8 for Dell monitors has Insecure Permissions,
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS