CVE-2025-59866
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Instalatory HCL DFMPro, DFXAnalytics i DFXServer zawierają lukę niebezpiecznych uprawnień plików, która umożliwia każdemu zalogowanemu użytkownikowi niebędącemu administratorem nadpisanie lub zastąpienie pliku wykonywalnego złośliwym binarnym.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem lub instalacji złośliwego oprogramowania.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania HCL DFMPro, DFXAnalytics i DFXServer do najnowszej wersji oraz sprawdzenie i skorygowanie uprawnień plików instalacyjnych.
Oryginalny opis (angielski, źródło NVD)
The HCL DFMPro, DFXAnalytics and DFXServer installers are affected by ‘Insecure file permissions Leading to Privilege Escalation’ vulnerability, which enables any logged-in non-administrative user to overwrite or replace the executable file with a malicious binary.