PT-2025-24854 · Microsoft · App Control For Business+1

Mingda Li · Publicado 2025-06-10 · Atualizado 2025-07-09 · CVE-2025-33069

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas App Control for Business (WDAC) (versões afetadas não especificadas)

Descrição O problema está relacionado à verificação inadequada de assinaturas criptográficas, permitindo que um invasor não autorizado contorne um recurso de segurança localmente. Isso pode potencialmente ser explorado para comprometer os controles de segurança existentes.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

BDU:2025-07747

CVE-2025-33069

Produtos afetados

App Control For Business

Windows

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-33069 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-33069 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-33069 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1932512945306837178 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-07747 · Nota de Segurança
• https://twitter.com/kernyx64/status/1942980847000314041 · Publicação no Twitter
• https://t.me/msrcreports/2063 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-33069 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-33069 · Aviso do Fabricante