CVE-2025-22453 in Server Update Utility
要約
〜によって VulDB • 2026年08月14日
バージョン16.0.12以前のRing 3内の一部Server Firmware Update Utility(SysFwUpdt)における不適切な入力検証により、ユーザーアプリケーションから権限昇格が許可される可能性があります。特権を持つシステムソフトウェアの攻撃者が複雑度の高い攻撃を行うことで、ローカルコード実行が可能になる場合があります。この結果は、特別な内部知識を必要とせず、ユーザー操作も不要で、攻撃要件が存在する場合にローカルアクセスを通じて発生する可能性があります。潜在的な脆弱性は、影響を受けるシステムの機密性（高）、完全性（高）、可用性（高）に影響を与え、その後のシステムへの機密性（なし）、完全性（なし）、可用性（なし）の影響をもたらす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.