CVE-2025-22447 in RemoteView Agent

Resumen

por VulDB • 2026-06-11

Existe un problema de permisos de acceso incorrectos en el servicio específico del agente RemoteView (para Windows) en versiones anteriores a la v8.1.5.2. Si se explota esta vulnerabilidad, un usuario no administrativo en el PC remoto podría ejecutar comandos arbitrarios del sistema operativo con privilegios LocalSystem.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Jpcert
• Reservar: 2025-02-17
• Divulgación: 2025-03-06
• Moderación: aceptado
• Artículo: VDB-298740
• CPE: listo
• CWE: CWE-276 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00149
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22447
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22447/