PT-2025-41916 · Microsoft+1 · Installer+1

CVE-2025-9067 · Publicado 2025-10-14 · Atualizado 2025-10-14

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do FTLinx (versões afetadas não especificadas)

Descrição Existe uma falha de segurança no Microsoft Installer (MSI) x86 utilizado com o FTLinx. Atacantes autenticados com credenciais de usuário Windows válidas podem iniciar um reparo e sequestrar a janela de console resultante. Isso permite abrir um prompt de comando executando com privilégios de nível SYSTEM, concedendo acesso completo a todos os arquivos, processos e recursos do sistema. O ataque requer credenciais de usuário Windows válidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-268

CWE-269

Identificadores relacionados

BDU:2025-16040

CVE-2025-9067

Produtos afetados

Ftlinx

Installer

Referências · 7

• https://bdu.fstec.ru/vul/2025-16040 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1978078212274991156 · Publicação no Twitter
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1754.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-9067 · Nota de Segurança
• https://twitter.com/CVEnew/status/1978085838048071812 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1978141121164288504 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-9067 · Aviso do Fabricante