CVE-2025-61970
NiskieCVSS 1.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Słabe uprawnienia w ścieżce instalacji Vitis™ Unified na lokalnych maszynach Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami tworzenie dowolnego kodu, co może prowadzić do przejęcia binariów.
Ocena ryzyka
Ryzyko obejmuje możliwość przejęcia kontroli nad aplikacją przez nieautoryzowanego użytkownika, co może prowadzić do uruchomienia złośliwego kodu.
Rekomendacja
Zaleca się skorygowanie uprawnień do ścieżki instalacji Vitis™ Unified oraz ograniczenie dostępu do katalogów instalacyjnych.
Oryginalny opis (angielski, źródło NVD)
Weak permissions in the Vitis™ Unified installation path on local Windows machines could allow a low-privileged user to create arbitrary code, potentially resulting in binary hijacking.

