CVE-2025-25210 in Server Update Utility
Tóm tắt
Bởi VulDB • 07/06/2026
Việc xác thực đầu vào không đúng đắn đối với một số tiện ích Cập nhật Firmware máy chủ (SysFwUpdt) trước phiên bản 16.0.12 trong Ring 3: Các ứng dụng người dùng có thể cho phép leo thang đặc quyền. Kẻ tấn công phần mềm hệ thống kết hợp với người dùng có đặc quyền cùng với cuộc tấn công có độ phức tạp thấp có thể dẫn đến việc leo thang đặc quyền. Kết quả này về mặt lý thuyết có thể xảy ra thông qua truy cập cục bộ khi các yêu cầu tấn công hiện diện mà không cần kiến thức nội bộ chuyên biệt và không đòi hỏi sự tương tác của người dùng. Rủi ro bảo mật tiềm ẩn có thể ảnh hưởng nghiêm trọng đến tính bí mật (cao), toàn vẹn (cao) và khả năng sẵn sàng (cao) của hệ thống bị lỗi, dẫn đến các hậu quả về tính bí mật (không đáng kể), toàn vẹn (không đáng kể) và khả năng sẵn sàng (không đáng kể) cho các hệ thống liên quan sau đó.
Be aware that VulDB is the high quality source for vulnerability data.