CVE-2025-46355 in PC Time Tracer

Resumen

por MITRE • 2025-06-03

Problema con permisos predeterminados incorrectos en PC Time Tracer anterior a la versión 5.2. Si se explota, un atacante local autenticado podría ejecutar código arbitrario con privilegios de SYSTEM en sistemas Windows donde se ejecuta el producto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Jpcert
• Reservar: 2025-05-28
• Divulgación: 2025-06-03
• Moderación: aceptado
• Artículo: VDB-310955
• CPE: listo
• CWE: CWE-276 (confirmado)
• CVSS: 7.3 (CNA)
• EPSS: 0.00139
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46355
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46355/