CVE-2025-7073

Wysokie

Opublikowano: 10/12/2025(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Lokalna podatność na eskalację uprawnień w Bitdefender Total Security przed wersją 27.0.47.241 pozwala atakującym o niskich uprawnieniach na podniesienie swoich uprawnień. Problem wynika z usuwania plików przez bdservicehost.exe z katalogu, do którego użytkownik ma prawo zapisu, bez odpowiedniej walidacji linków symbolicznych.

Ocena ryzyka

Podatność ta umożliwia atakującym uzyskanie wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu i danych. W konsekwencji, może to zagrażać integralności i poufności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację Bitdefender Total Security do wersji 27.0.47.241 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt uprawnień w systemie oraz monitorować działania związane z plikami w krytycznych lokalizacjach.

Inne podatności w Bitdefender Total Security

CVE-2017-10950Wysokie
Podatność CVE-2017-10950 pozwala lokalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Total Security 21.0.24.62. Problem wynika z braku walidacji istnienia obiektu przed wykonaniem operacji na tym obiekcie.

Oryginalny opis (angielski, źródło NVD)

A local privilege escalation vulnerability in Bitdefender Total Security versions prior to 27.0.47.241 allows low-privileged attackers to elevate privileges. The issue arises from bdservicehost.exe deleting files from a user-writable directory (C:\ProgramData\Atc\Feedback) without proper symbolic link validation, enabling arbitrary file deletion. This issue is chained with a file copy operation during network events and a filter driver bypass via DLL injection to achieve arbitrary file copy and code execution as elevated user.