PT-2025-32306 · Microsoft+1 · Windows+1

Shawn Plowman · Publicado 2025-08-07 · Atualizado 2025-08-07 · CVE-2025-55077

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Tyler Technologies ERP Pro 9 SaaS (versões afetadas não especificadas)

Descrição O software permite que um usuário autenticado realize um escape da aplicação e execute comandos limitados do sistema operacional dentro do ambiente remoto Microsoft Windows com os privilégios do usuário autenticado. A Tyler Technologies implantou configurações reforçadas do ambiente remoto Windows em todos os ambientes dos clientes a partir de 01/08/2025.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Authorization

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-863

CWE-250

CWE-668

Identificadores relacionados

CVE-2025-55077

Produtos afetados

Erp-Pro

Windows

Referências · 7

• https://t.me/CVEtracker/29457 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-55077 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1953577784187531384 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-55077 · Nota de Segurança
• https://twitter.com/CVEnew/status/1953536212054290550 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-55077 · Aviso do Fabricante
• https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-219-01.json · Nota