CVE-2025-54569 - Escalada de privilegios del instalador de control de firewall de Windows

RESUMEN:

En Malwarebytes Binisoft Windows Firewall Control anterior a la versión 6.16.0.0, el instalador es vulnerable a la elevación local de privilegios.

VERSIONES AFECTADAS

  • Malwarebytes Binisoft Windows Firewall Control < 6.16.0.0

VERSIONES PARCHEADAS

  • Malwarebytes Binisoft Windows Firewall Control >= 6.16.0.0

CONSEJOS DE MITIGACIÓN

Recomendamos actualizar los puntos finales afectados a las versiones parcheadas.

DETALLES

CWECVS 3.xVectorImpacto
CWE-269: Gestión inadecuada de privilegios5,4 MedioLocalEscalada local de privilegios

RECONOCIMIENTO

Marius Gabriel Mihai

REFERENCIAS

https://www.cve.org/CVERecord/SearchResults?query=CVE-2025-54569