Escalada de privilegios en DaUM de Phoenix Contact
Phoenix Contact Device and Update Management (DaUM), versiones anteriores a la 2025.3.1.
Phoenix Contact ha reportado una vulnerabilidad de severidad alta, cuya explotación podría permitir a un usuario con privilegios bajos ejecutar código arbitrario con privilegios administrativos.
Actualizar a la última versión 2025.3.1 de DaUM.
Un atacante local con pocos privilegios puede aprovechar los permisos inadecuados de nssm.exe para escalar sus privilegios y obtener acceso administrativo.
Nssm.exe es una herramienta de código abierto diseñada para simplificar la gestión de los servicios de Windows. Los permisos de
nssm.exe no estaban protegidos adecuadamente, lo que podría permitir un ataque para escalar privilegios de un usuario con privilegios bajos a administrador.
Se ha asignado el identificador CVE-2025-41686 para esta vulnerabilidad.
