PT-2025-20046 · Unknown · Sepunion Service

Balance · Publicado 2025-05-07 · Atualizado 2025-05-07 · CVE-2025-20961

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do serviço sepunion anteriores ao SMR May-2025 Release 1

Descrição O problema está relacionado ao tratamento inadequado de permissões ou privilégios insuficientes no serviço sepunion, permitindo que atacantes locais privilegiados acessem arquivos com privilégio de sistema. Isso pode levar ao escalonamento de privilégios.

Recomendações Para versões anteriores ao SMR May-2025 Release 1, atualize para o SMR May-2025 Release 1 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2025-20961

Produtos afetados

Sepunion Service

Referências · 7

• https://twitter.com/CVEnew/status/1920038109695078449 · Publicação no Twitter
• https://t.me/cvenotify/121170 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-20961 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-20961 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=05 · Aviso do Fabricante
• https://t.me/cvedetector/24704 · Publicação no Telegram
• https://t.me/cvetracker/23237 · Publicação no Telegram