CVE-2025-47422 in Advanced Installer
Resumen
por MITRE • 2025-07-08
Advanced Installer anterior a la versión 22.6 presenta una vulnerabilidad de escalada de privilegios locales en el elemento de ruta de búsqueda no controlada. Al ejecutarse como SYSTEM en ciertas configuraciones, el instalador avanzado busca binarios inexistentes en ubicaciones de escritura estándar y los ejecuta como SYSTEM. Un atacante con pocos privilegios puede colocar un binario malicioso en una carpeta específica; al ejecutar el instalador, el atacante ejecuta código SYSTEM arbitrario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.