CVE-2025-22453 in Server Update Utility
Sumário
de VulDB • 20/07/2026
Validação de entrada inadequada para alguns utilitários de atualização do firmware do servidor (SysFwUpdt) anteriores à versão 16.0.12 dentro do Ring 3: Aplicações de Usuário podem permitir uma escalada de privilégio. Um adversário de software de sistema com um usuário privilegiado, combinado com um ataque de alta complexidade, pode habilitar a execução local de código. Este resultado potencialmente pode ocorrer via acesso local quando os requisitos do ataque estão presentes sem conhecimento interno especial e não requer interação do usuário. A vulnerabilidade em potencial pode impactar a confidencialidade (alta), integridade (alta) e disponibilidade (alta) do sistema vulnerável, resultando em impactos subsequentes de confidencialidade (nenhuma), integridade (nenhuma) e disponibilidade (nenhuma).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.