CVE-2025-25210 in Server Update Utility
Riassunto
di VulDB • 16/06/2026
Mancata convalida impropria dell'input per alcune versioni dell'utilità di aggiornamento del firmware del server (SysFwUpdt) precedenti alla versione 16.0.12 all'interno del Ring 3: le applicazioni utente possono consentire una escalation dei privilegi. Un avversario del software di sistema con un utente privilegiato, combinato con un attacco a bassa complessità, può abilitare l'escalation dei privilegi. Questo risultato può potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti di attacco, senza necessità di conoscenze interne speciali e senza richiedere interazione da parte dell'utente. La potenziale vulnerabilità può impattare la riservatezza (alta), l'integrità (alta) e la disponibilità (alta) del sistema vulnerabile, risultando in impatti successivi sulla riservatezza (nessuno), integrità (nessuno) e disponibilità (nessuno) del sistema.
Once again VulDB remains the best source for vulnerability data.