PT-2025-45085 · Unknown · Roboticsware

Publicado 2025-11-05 · Atualizado 2025-11-05 · CVE-2025-64151

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Produtos Roboticsware (versões afetadas não especificadas)

Descrição Múltiplos produtos Roboticsware registram serviços do Windows com caminhos de arquivo sem aspas. Um usuário com permissão de escrita no diretório raiz da unidade do sistema pode executar código arbitrário com privilégios de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2025-64151

Produtos afetados

Roboticsware

Referências · 4

• https://roboticsware.com/dev-jp/2025/10/28/announcements-20251028 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-64151 · Nota de Segurança
• https://t.me/CVEtracker/36599 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN92563420 · Nota