PT-2026-8219 · Silverfox · Silverfox

Publicado 2026-02-14 · Atualizado 2026-04-19 · CVE-2025-70795

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas SilverFox (versões afetadas não especificadas)

Descrição Uma prova de conceito foi publicada demonstrando exploração no ambiente real. O Grupo Silverfox está explorando ativamente essa vulnerabilidade para encerrar processos de antivírus. O driver vulnerável não está atualmente bloqueado pelo Windows. O driver verifica a origem dos códigos de controle, confirmando se eles se originam de um processo SYSTEM, mas permanece suscetível à exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-70795

Produtos afetados

Silverfox

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/70xxx/CVE-2025-70795.json · Exploit
• https://github.com/magicsword-io/LOLDrivers/issues/268 · Nota
• https://github.com/magicsword-io/LOLDrivers/commit/eea8326bf891d810902203e9ac5cfdeaf5a17a1c · Nota
• https://twitter.com/anylink20240604/status/2022651540125958408 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1r731bn/top_10_trending_cves_17022026 · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-70795 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2045889744958071068 · Publicação no Twitter
• https://virustotal.com/gui/file/9ace6a1e4bee5834be38b4c2fd26780d1fcc18ea9d58224e31d6382c19e53296 · Nota
• https://twitter.com/anylink20240604/status/2022650902520479988 · Publicação no Twitter
• https://bbs.kafan.cn/thread-2287429-2-1.html · Nota
• https://virustotal.com/gui/file/fc3588482f596a067b65d5d64d21fe62463b38a138fc87d8d2350efa86d34284 · Nota
• https://virustotal.com/gui/file/70bcec00c215fe52779700f74e9bd669ff836f594df92381cbfb7ee0568e7a8b · Nota
• https://twitter.com/anylink20240604/status/2023213542141493419 · Publicação no Twitter
• https://bbs.kafan.cn/thread-2287429-1-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-70795 · Nota de Segurança