PT-2025-22401 · Hypr · Hypr Passwordless

CVE-2025-2102 · Publicado 2025-05-21 · Atualizado 2025-05-21

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.7

Média

Vetor base

AV:L/AC:H/AT:P/PR:H/UI:A/VC:L/VI:H/VA:N/SC:L/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do HYPR Passwordless anteriores à 10.1

Descrição O problema está relacionado a uma Resolução Imprópria de Link Antes do Acesso ao Arquivo, também conhecida como 'Link Following', que permite Escalonamento de Privilégio no HYPR Passwordless no Windows.

Recomendações Para versões anteriores à 10.1, atualize para a versão 10.1 ou posterior para resolver o problema.

Correção

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2025-2102

Produtos afetados

Hypr Passwordless

Referências · 3

• https://hypr.com/trust-center/security-advisories · Nota
• https://twitter.com/CVEnew/status/1925247836192444918 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2102 · Nota de Segurança