CVE-2025-25210 in Server Update Utility
الملخص
بحسب VulDB • 16/06/2026
نقص في التحقق من صحة المدخلات لبعض أدوات تحديث برنامج النظام الثابت للخادم (SysFwUpdt) قبل الإصدار 16.0.12 ضمن الحلقة 3 (Ring 3): قد تتيح تطبيقات المستخدمين تصعيدًا للصلاحيات. قد يؤدي وجود خصم للبرمجيات النظامية مع مستخدم ذي صلاحيات عالية، إلى جانب هجوم ذي تعقيد منخفض، إلى تمكين تصعيد الصلاحيات. قد يحدث هذا الناتج محتملاً عبر الوصول المحلي عندما تتوفر متطلبات الهجوم دون الحاجة إلى معرفة داخلية خاصة، ولا يتطلب أي تفاعل من المستخدم. قد يؤثر الثغرة المحتملة على السرية (عالية)، والنزاهة (عالية)، والتوافر (عالي) للنظام المتأثر، مما يؤدي إلى تأثيرات لاحقة على السرية (لا توجد)، والنزاهة (لا توجد)، والتوافر (لا توجد) للنظام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.