PT-2025-12860 · Huawei · Huawei Pcs

Publicado 2025-03-25 · Atualizado 2026-03-05 · CVE-2023-52972

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas PCs Huawei (versões afetadas não especificadas)

Descrição O problema permite que usuários de baixo privilégio contornem as verificações de permissão SDDL. Uma exploração bem-sucedida pode levar à terminação de alguns processos do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-09774

CVE-2023-52972

Produtos afetados

Huawei Pcs

Referências · 10

• https://osv.dev/vulnerability/CVE-2023-52972 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-09774 · Nota de Segurança
• https://t.me/cvedetector/21149 · Publicação no Telegram
• https://vuldb.com/?id.301391 · Nota
• https://huawei.com/en/psirt/security-advisories/2025/huawei-sa-20250325-01-pc-en · Aviso do Fabricante
• https://t.me/cveNotify/154411 · Publicação no Telegram
• https://t.me/cvenotify/116278 · Publicação no Telegram
• https://t.me/cvetracker/19937 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1904787202397090120 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-52972 · Nota de Segurança