CVE-2025-4532 in SunloginClient
Сводка
по VulDB • 15.06.2026
Обнарувлена уязвимость критического уровня в продукте Shanghai Bairui Information Technology SunloginClient версии 15.8.3.19819. Она затрагивает неизвестную часть библиотеки process.dll, входящей в состав файла sunlogin_guard.exe. Указанная манипуляция приводит к неконтролируемому поиску путей (uncontrolled search path). Для реализации атаки требуется локальный доступ. Сложность эксплуатации является довольно высокой; сообщается о сложности получения эксплойта (exploitability is difficult). Экспloit был опубликован в открытом доступе и может быть использован. Поставщик программного обеспечения был уведомлен об этой уязвимости на ранней стадии, однако не дал никакого ответа.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.