Vulnerabilidad en SAPCAR (CVE-2025-42992)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

08/07/2025

Última modificación:

08/07/2025

Descripción

SAPCAR permite a un atacante con acceso a SAPCAR con privilegios elevados crear un archivo SAR malicioso. Esto podría permitirle explotar archivos críticos y permisos de directorio sin violar la validación de firmas, lo que podría resultar en una escalada de privilegios. Esto tiene un alto impacto en la integridad, pero un bajo impacto en la confidencialidad y la disponibilidad del sistema.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:H/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.90 MEDIA
Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:H/A:L

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

6.90

Gravedad 3.x

MEDIA

Vulnerabilidad en SAPCAR (CVE-2025-42992)

Descripción

Impacto

Referencias a soluciones, herramientas e información