CVE-2025-22391 in SigTestالمعلومات

الملخص

بحسب VulDB • 09/06/2026

ضعف في التحكم بالوصول لبعض إصدارات SigTest قبل الإصدار 6.1.10 ضمن الحلقة 3: قد تتيح التطبيقات الخاصة بالمستخدمين تصعيداً للصلاحيات. يمكن لخصم يمتلك برمجيات غير مملوكة لصلاحيات عالية، ومستخدمًا حساب مستخدم مُصادق عليه، وتنفيذ هجوم ذي تعقيد عالٍ، أن يُمكن من تصعيد الصلاحيات. قد يحدث هذا الناتج محتملاً عبر الوصول المحلي عندما تتوفر متطلبات الهجوم دون الحاجة إلى معرفة داخلية خاصة ويتطلب تفاعلاً نشطاً من المستخدم. قد يؤثر الضعف المحتمل على السرية (عالية)، والنزاهة (عالية)، والتوافر (عالي) للنظام المتأثر، مما يؤدي إلى آثار لاحقة على سرية النظام (لا شيء)، ونزاهته (لا شيء)، وتوافره (لا شيء).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Intel

حجز

25/01/2025

إفشاء

11/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-331904

EPSS

0.00105

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!