CVE-2025-46355 in PC Time Tracer

الملخص

بحسب VulDB • 04/08/2026

مشكلة في أذونات الإعداد الافتراضي الخاطئة في PC Time Tracer قبل الإصدار 5.2. إذا تم استغلالها، قد يتم تنفيذ كود عشوائي بصلاحيات SYSTEM على نظام ويندوز حيث يعمل المنتج بواسطة مهاجم محلي موثق الهوية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Jpcert
• حجز: 28/05/2025
• إفشاء: 03/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310955
• CPE: جاهز
• CWE: CWE-276 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00139
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46355
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46355/