PT-2025-26952 · Unknown · System Information Reporter

Ncia Researchers · Publicado 2025-06-26 · Atualizado 2026-02-11 · CVE-2025-3773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: System Information Reporter (SIR) versões 1.0.3 e anteriores

Descrição: Um problema de exposição de informações sensíveis permite que um usuário local autenticado não administrador extraia informações sensíveis armazenadas em uma pasta de backup do registro.

Recomendações: Para as versões 1.0.3 e anteriores do System Information Reporter (SIR), considere restringir o acesso à pasta de backup do registro para evitar a exposição de informações sensíveis até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-530

Identificadores relacionados

CVE-2025-3773

Produtos afetados

System Information Reporter

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-3773 · Aviso do Fabricante
• https://thrive.trellix.com/s/article/000014635 · Nota
• https://t.me/cveNotify/151781 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1938198222184309150 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3773 · Nota de Segurança
• https://t.me/cvenotify/126734 · Publicação no Telegram