Katalog CVE

CVE-2025-61970

NiskieCVSS 1.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Słabe uprawnienia w ścieżce instalacji Vitis™ Unified na lokalnych maszynach Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami tworzenie dowolnego kodu, co może prowadzić do przejęcia binariów.

Ocena ryzyka

Ryzyko obejmuje możliwość przejęcia kontroli nad aplikacją przez nieautoryzowanego użytkownika, co może prowadzić do uruchomienia złośliwego kodu.

Rekomendacja

Zaleca się skorygowanie uprawnień do ścieżki instalacji Vitis™ Unified oraz ograniczenie dostępu do katalogów instalacyjnych.

Oryginalny opis (angielski, źródło NVD)

Weak permissions in the Vitis™ Unified installation path on local Windows machines could allow a low-privileged user to create arbitrary code, potentially resulting in binary hijacking.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS