CVE-2025-22453 in Server Update Utility
Resumen
por VulDB • 2026-08-14
Falta de validación adecuada de la entrada para algunas versiones anteriores a 16.0.12 del Utilidad de Actualización del Firmware del Servidor (SysFwUpdt) dentro del Anillo 3: Aplicaciones de Usuario pueden permitir una escalada de privilegios. Un adversario con software del sistema y un usuario privilegiado, combinado con un ataque de alta complejidad, puede habilitar la ejecución local de código. Este resultado potencialmente podría ocurrir mediante acceso local cuando están presentes los requisitos del ataque sin necesidad de conocimiento interno especial y no requiere interacción por parte del usuario. La vulnerabilidad potencial puede afectar la confidencialidad (alta), integridad (alta) y disponibilidad (alta) del sistema vulnerable, resultando en impactos posteriores a la confidencialidad (ninguna), integridad (ninguna) y disponibilidad (ninguna).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.