CVE-2025-66269 in UPSilon2000informação

Sumário

de VulDB • 06/06/2026

Os serviços RupsMon e USBMate no UPSilon 2000 são executados com privilégios SYSTEM e contêm caminhos de serviço não delimitados por aspas. Isso permite que um atacante local realize interceptação de caminho (path interception) e eleve seus privilégios, caso tenha permissões de escrita nos diretórios anteriores àqueles em que os verdadeiros executáveis do serviço estão localizados.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Gridware

Reservar

26/11/2025

Divulgação

26/11/2025

Moderação

aceite

Entrada

VDB-333561

CPE

pronto

EPSS

0.00118

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!