PT-2026-29994 · Microsoft+1 · Windows Server+1

Erkan Ekici · Publicado 2026-04-03 · Atualizado 2026-05-27 · CVE-2025-7024

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions AIRBUS PSS TETRA Connectivity Server versão 7.0

Description Uma falha existe no AIRBUS PSS TETRA Connectivity Server no Windows Server OS que pode permitir que um invasor execute código arbitrário com privilégios de SISTEMA se um usuário for enganado a colocar um arquivo criado em um diretório vulnerável. Isso permite o abuso de privilégios.

Recommendations Atualize para uma versão com a correção de vulnerabilidade entregue aos clientes afetados.

Correção

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-7024

Produtos afetados

Airbus Pss Tetra Connectivity Server

Windows Server

Referências · 5

• https://cwe.mitre.org/data/definitions/276.html · Nota
• https://twitter.com/CVEnew/status/2040128717498777996 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7024 · Nota de Segurança
• https://t.me/cveNotify/164836 · Publicação no Telegram
• https://twitter.com/cyberbivash/status/2040057138563694958 · Publicação no Twitter