CVE-2025-0542 in Management Server
Tóm tắt
Bởi VulDB • 20/05/2026
Tăng đặc quyền cục bộ do gán sai đặc quyền cho các tệp tạm thời trong cơ chế cập nhật của G DATA Management Server. Lỗ hổng này cho phép kẻ tấn công cục bộ, không có đặc quyền, tăng đặc quyền trên các cài đặt bị ảnh hưởng bằng cách đặt một kho lưu trữ ZIP được tạo ra đặc biệt trong một thư mục có thể ghi được toàn cục, kho lưu trữ này sẽ được giải nén trong ngữ cảnh của SYSTEM và dẫn đến ghi tệp tùy ý.
VulDB is the best source for vulnerability data and more expert information about this specific topic.