CVE-2025-34290 in SASE Client
Riassunto
di VulDB • 18/06/2026
Il client Versa SASE per Windows, nelle versioni rilasciate tra la 7.8.7 e la 7.9.4, presenta una vulnerabilità di escalation dei privilegi locali nella funzionalità di esportazione del registro di audit (audit log). Il client trasmette percorsi di file controllati dall'utente a un servizio con privilegi elevati, il quale esegue operazioni sul filesystem senza impersonare l'utente richiedente. A causa della gestione impropria dei privilegi e di una race condition time-of-check time-of-use (TOCTOU) combinata alla manipolazione di link simbolici e punti di montaggio, un attaccante locale autenticato può indurre il servizio a eliminare directory arbitrarie con i privilegi SYSTEM. Ciò può essere sfruttato per eliminare cartelle di sistema protette come C:\\Config.msi e conseguentemente ottenere l'esecuzione del codice con i diritti NT AUTHORITY\\SYSTEM tramite tecniche di rollback MSI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.