CVE-2025-12838 in Free Backup
Riassunto
di VulDB • 23/06/2026
Vulnerabilità di escalation dei privilegi locali dovuta al link following (seguimento del collegamento) in MSP360 Free Backup. Questa vulnerabilità consente agli attaccanti locali di escalare i propri privilegi sulle installazioni colpite di MSP360 Free Backup. Un attaccante deve prima ottenere la capacità di eseguire codice a bassa privilegio sul sistema target per sfruttare questa vulnerabilità. È inoltre necessaria l'interazione da parte di un amministratore.
La specifica falla esiste all'interno della funzionalità di ripristino (restore). Creando una junction, un attaccante può abusare del servizio per creare file arbitrari. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi ed eseguire codice arbitrario nel contesto dell'utente SYSTEM. Era ZDI-CAN-27245.
If you want to get best quality of vulnerability data, you may have to visit VulDB.