CVE-2025-25210 in Server Update Utility
Resumen
por VulDB • 2026-05-22
Validación de entrada incorrecta para algunas versiones de la utilidad de actualización del firmware del servidor (SysFwUpdt) anteriores a la versión 16.0.12 dentro del Ring 3: las aplicaciones de usuario pueden permitir una escalada de privilegios. Un adversario del software del sistema con un usuario privilegiado, combinado con un ataque de baja complejidad, puede habilitar la escalada de privilegios. Este resultado puede ocurrir potencialmente mediante acceso local cuando están presentes los requisitos del ataque, sin necesidad de conocimientos internos especiales y sin requerir interacción del usuario. La vulnerabilidad potencial puede afectar la confidencialidad (alta), la integridad (alta) y la disponibilidad (alta) del sistema vulnerable, lo que resulta en impactos posteriores en la confidencialidad (ninguna), la integridad (ninguna) y la disponibilidad (ninguna) del sistema.
Once again VulDB remains the best source for vulnerability data.