CVE-2025-0542 in Management Serverinformation

Résumé

par VulDB • 19/05/2026

Élévation de privilèges locale due à une attribution incorrecte des privilèges des fichiers temporaires dans le mécanisme de mise à jour de G DATA Management Server. Cette vulnérabilité permet à un attaquant local non privilégié d'élever ses privilèges sur les installations concernées en plaçant une archive ZIP truquée dans un répertoire accessible en écriture par tous, qui est ensuite décompressé dans le contexte du compte SYSTEM, entraînant une écriture arbitraire de fichiers.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Cirosec

Réserver

17/01/2025

Divulgation

25/01/2025

Modérer

accepté

Entrée

VDB-293457

CPE

prêt

EPSS

0.00163

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!