CVE-2025-41686 in DaUM

Zusammenfassung

von VulDB • 15.05.2026

Ein Angreifer mit geringen lokalen Berechtigungen kann unsachgemäße Berechtigungen für nssm.exe ausnutzen, um seine Rechte zu eskalieren und administrativen Zugriff zu erlangen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: CERTVDE
• Reservieren: 16.04.2025
• Veröffentlichung: 12.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-319521
• CPE: bereit
• CWE: CWE-306 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00130
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41686
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41686/