PT-2025-14872 · Elaborate Bytes Ag · Virtual Clonedrive

Neodyme Ag · Publicado 2025-04-04 · Atualizado 2025-07-07 · CVE-2025-1865

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado.

Descrição O problema refere-se a um driver do kernel acessível a usuários com baixos privilégios. Este driver expõe uma função que não valida adequadamente os privilégios do processo chamador, permitindo a criação de arquivos em locais arbitrários com controle total pelo usuário. Isso possibilita, em última instância, a elevação de privilégios para SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-1865

Produtos afetados

Virtual Clonedrive

Referências · 11

• https://t.me/cvenotify/127914 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1865 · Nota de Segurança
• https://twitter.com/CVEnew/status/1908438500866773209 · Publicação no Twitter
• https://twitter.com/WolfgangSesin/status/1908118664429109291 · Publicação no Twitter
• https://neodyme.io/de/advisories/cve-2025-1865 · Nota
• https://t.me/cvenotify/117723 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1908210756908179960 · Publicação no Twitter
• https://t.me/cvedetector/22120 · Publicação no Telegram
• https://t.me/cvetracker/20806 · Publicação no Telegram
• https://elby.ch/de/products/vcd.html · Nota
• https://twitter.com/VulmonFeeds/status/1908127198642368706 · Publicação no Twitter