PT-2025-50586 · Microsoft+1 · Windows+3

Publicado 2025-12-11 · Atualizado 2025-12-11 · CVE-2025-64701

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões QND Premium/Advance/Standard anteriores à 11.0.9i

Descrição Existe uma falha de escalonamento de privilégios no QND Premium/Advance/Standard. Um usuário que consegue fazer login em um sistema Windows com o produto afetado pode obter privilégios de administrador. Isso pode levar ao acesso não autorizado a informações sensíveis ou à capacidade de realizar ações arbitrárias.

Recomendações Restringir privilégios de usuário. Monitorar ações suspeitas de administrador.

Correção

LPE

Enumeração de Fraquezas

CWE-268

Identificadores relacionados

CVE-2025-64701

Produtos afetados

Qnd Advance

Qnd Premium

Qnd Standard

Windows

Referências · 7

• https://t.me/cveNotify/145417 · Publicação no Telegram
• https://t.me/CVEtracker/39461 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-64701 · Nota de Segurança
• https://qualitysoft.com/product/qnd_vulnerabilities_2025 · Nota
• https://jvn.jp/jp/JVN40102375 · Nota
• https://twitter.com/CVEnew/status/1999108863594057732 · Publicação no Twitter
• https://twitter.com/offseq/status/1999049567094874523 · Publicação no Twitter