CVE-2025-66269

WysokieCVSS 7.1

Opublikowano: 26/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Usługi RupsMon i USBMate w UPSilon 2000 działają z uprawnieniami SYSTEM i mają niezacytowane ścieżki usług. Lokalny atakujący z prawem zapisu do katalogów poprzedzających katalog z rzeczywistymi plikami usług może przechwycić ścieżkę i podnieść uprawnienia.

Ocena ryzyka

Lokalny użytkownik o niskich uprawnieniach może uzyskać uprawnienia SYSTEM, przejmując kontrolę nad systemem. Wymaga to jednak możliwości zapisu w odpowiednich katalogach.

Rekomendacja

Popraw konfigurację ścieżek usług, umieszczając je w cudzysłowach, oraz ogranicz prawa zapisu do katalogów, w których znajdują się pliki wykonywalne usług.

Inne podatności w UPSilon 2000

CVE-2025-66266Krytyczne
Usługa RupsMon.exe w UPSilon 2000 ma niezabezpieczone uprawnienia, pozwalające grupie 'Everyone' na pełną kontrolę. Lokalny atakujący może zastąpić plik wykonywalny złośliwym plikiem, aby wykonać kod z uprawnieniami SYSTEM lub zmienić ścieżkę konfiguracji usługi na polecenie, a następnie uruchomić i zatrzymać usługę, aby natychmiast uzyskać wykonanie kodu i eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

The RupsMon and USBMate services in UPSilon 2000 run with SYSTEM privileges and contain unquoted service paths. This allows a local attacker to perform path interception and escalate privileges if they have write permissions to the directories proceeding that of which the real service executables live in

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS