Vulnerabilidad en HYPR Passwordless en Windows (CVE-2025-0372)

Gravedad CVSS v4.0:

MEDIA

Tipo:

CWE-362 Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)

Fecha de publicación:

21/05/2025

Última modificación:

21/05/2025

Descripción

La vulnerabilidad de ejecución concurrente mediante recurso compartido con sincronización incorrecta ('Condición de ejecución') en HYPR Passwordless en Windows permite la escalada de privilegios. Este problema afecta a HYPR Passwordless: antes de 10.1.

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:A/VC:L/VI:H/VA:L/SC:L/SI:H/SA:L CVSS v4.0 Severidad y Métricas:

Puntuación base: 5.90 MEDIA
Vector: CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:A/VC:L/VI:H/VA:L/SC:L/SI:H/SA:L

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Activo
Confidentiality (VC): Bajo
Integrity (VI): Alto
Availability (VA): Bajo
Confidentiality (SC): Bajo
Integrity (SI): Alto
Availability (SA): Bajo

Puntuación base 4.0

5.90

Gravedad 4.0

MEDIA

Referencias a soluciones, herramientas e información

https://www.hypr.com/trust-center/security-advisories