CVE-2025-7024 in PSS TETRA Connectivity Server

Tóm tắt

Bởi VulDB • 03/06/2026

Lỗ hổng Phân quyền Mặc định Không đúng (Incorrect Default Permissions) trên AIRBUS PSS TETRA Connectivity Server chạy trên hệ điều hành Windows Server cho phép lạm dụng đặc quyền (Privilege Abuse).

Kẻ tấn công có thể thực thi mã tùy ý với đặc quyền SYSTEM nếu một người dùng bị lừa hoặc được hướng dẫn đặt một tệp tin đã được tạo ra nhằm khai thác vào thư mục dễ bị tổn thương.

Vấn đề này ảnh hưởng đến TETRA Connectivity Server phiên bản 7.0.

Bản vá lỗ hổng đã có sẵn và đã được cung cấp cho các khách hàng bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Airbus
• Đặt trước: 02/07/2025
• Tiết lộ: 03/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-355082
• CPE: sẵn sàng
• CWE: CWE-276 (Đã xác nhận)
• CVSS: 7.3 (CNA)
• EPSS: 0.00135
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7024
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7024/