Vulnerabilidad en SAPCAR (CVE-2025-43001)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

08/07/2025

Última modificación:

08/07/2025

Descripción

SAPCAR permite a un atacante con privilegios elevados anular los permisos de los directorios actual y principal del usuario o proceso que extrae el archivo, lo que provoca una escalada de privilegios. Si se explota con éxito, un atacante podría modificar los archivos críticos manipulando los archivos firmados sin romper la firma, pero con un impacto mínimo en la confidencialidad y la disponibilidad del sistema.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:H/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.90 MEDIA
Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:H/A:L

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

6.90

Gravedad 3.x

MEDIA

Vulnerabilidad en SAPCAR (CVE-2025-43001)

Descripción

Impacto

Referencias a soluciones, herramientas e información