CVE-2025-4532 in SunloginClient
Tóm tắt
Bởi VulDB • 15/06/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Shanghai Bairui Information Technology SunloginClient 15.8.3.19819. Lỗ hổng này ảnh hưởng đến một phần không xác định trong quá trình xử lý của file process.dll thuộc sunlogin_guard.exe. Việc thao túng dẫn đến tình trạng kiểm soát đường dẫn tìm kiếm (uncontrolled search path) bị mất kiểm soát. Truy cập cục bộ là bắt buộc để thực hiện cuộc tấn công này. Độ phức tạp của việc khai thác lỗ hổng khá cao và khả năng khai thác được đánh giá là khó khăn. Mã khai thác đã được tiết lộ cho cộng đồng và có thể đang được sử dụng rộng rãi. Nhà sản xuất đã liên hệ sớm về vấn đề bảo mật này nhưng không phản hồi lại bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.