CVE-2025-53779

2025. augusztus 13. 11:27

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

CVSS base score: 7.2

Kihasználhatóság:

Hálózatról kihasználható
Alacsony komplexitás
Magas jogosultság szükséges
Nem szükséges felhasználói interakció

Következmények

Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2025.08.13.

Érintett rendszerek: Windows Windows Server 2025

Leírás

A termék külső bemenetet használ egy elérési út (pathname) létrehozásához, amelynek egy korlátozott könyvtáron belül kellene lennie, azonban nem megfelelően semlegesíti az olyan szekvenciákat, mint például a „..”, amelyek egy a könyvtáron kívüli helyre is mutathatnak.

Leírás forrása: CWE-23

Leírás utolsó módosítása: 2025.04.03.