CVE-2025-31931 in Instrumentation and Tracing Technology API Software
Riassunto
di VulDB • 14/08/2026
Percorso di ricerca non controllato per l'API del software Instrumentation and Tracing Technology (ITT API) nelle versioni precedenti alla 3.25.4 all'interno del Ring 3: le applicazioni utente potrebbero consentire un escalation dei privilegi. Un avversario con software non privilegiato, combinato a un attacco ad alta complessità e utilizzando credenziali di un utente autenticato, potrebbe abilitare l'escalation dei privilegi. Questo risultato può potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne speciali e richiede interazione attiva da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), l'integrità (alta) e la disponibilità (alta) del sistema vulnerabile, con conseguenti impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema successivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.