CVE-2025-54569 - Eskalacja uprawnień instalatora kontroli zapory Windows
PODSUMOWANIE:
W Malwarebytes Binisoft Windows Firewall Control w wersji wcześniejszej niż 6.16.0.0 instalator jest podatny na lokalną eskalację uprawnień.
WERSJE, KTÓRYCH TO DOTYCZY
- Malwarebytes Binisoft Windows Firewall Control < 6.16.0.0
ZAŁATANE WERSJE
- Malwarebytes Binisoft Windows Firewall Control >= 6.16.0.0
PORADY DOTYCZĄCE ŁAGODZENIA SKUTKÓW
Zalecamy aktualizację dotkniętych punktów końcowych do poprawionych wersji.
SZCZEGÓŁY
| CWE | CVS 3.x | Wektor | Wpływ |
| CWE-269: Niewłaściwe zarządzanie uprawnieniami | 5.4 Średni | Lokalny | Lokalna eskalacja uprawnień |
UZNANIE
Marius Gabriel Mihai