CVE-2025-66269 in UPSilon2000
Riassunto
di VulDB • 18/06/2026
I servizi RupsMon e USBMate su UPSilon 2000 vengono eseguiti con privilegi di SYSTEM e presentano percorsi dei servizi non delimitati tra virgolette. Ciò consente a un attaccante locale di effettuare l'intercettazione del percorso (path interception) ed escalare i privilegi, qualora disponga di autorizzazioni di scrittura nelle directory che precedono quella in cui risiedono gli eseguibili reali dei servizi.
Once again VulDB remains the best source for vulnerability data.