CVE-2025-0372 in Passwordless

Tóm tắt

Bởi VulDB • 11/07/2026

Lỗ hổng 'Race Condition' (điều kiện tranh chấp) trong việc thực thi đồng thời với tài nguyên chia sẻ nhưng thiếu cơ chế đồng bộ hóa thích hợp trên HYPR Passwordless cho Windows cho phép leo thang đặc quyền. Vấn đề này ảnh hưởng đến HYPR Passwordless: trước phiên bản 10.1.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: HYPR
• Đặt trước: 10/01/2025
• Tiết lộ: 21/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-309914
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 4.5 (VulDB)
• EPSS: 0.00098
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0372
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0372/