PT-2025-20935 · Amd · Amd Cloud Manageability Service

CVE-2025-0035 · Publicado 2025-05-13 · Atualizado 2025-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: AMD Cloud Manageability Service (versões afetadas não especificadas)

Descrição: O problema está relacionado a um caminho de pesquisa sem aspas no AMD Cloud Manageability Service, que pode ser explorado por um atacante local para escalar privilégios. Isso poderia potencialmente resultar em execução arbitrária de código.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2025-0035

Produtos afetados

Amd Cloud Manageability Service

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-0035 · Nota de Segurança
• https://t.me/cvenotify/122006 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1922344676649992455 · Publicação no Twitter
• https://amd.com/en/resources/product-security/bulletin/amd-sb-9015.html · Nota