Vulnerabilidad en dormakaba (CVE-2025-59094)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-269 Gestión de privilegios incorrecta

Fecha de publicación:

26/01/2026

Última modificación:

26/01/2026

Descripción

Una vulnerabilidad de escalada de privilegios local ha sido identificada en la aplicación de gestión del sistema Kaba exos 9300 (d9sysdef.exe). Dentro de esta aplicación es posible especificar un ejecutable arbitrario, así como el día de la semana y la hora de inicio, cuando el ejecutable especificado debería ejecutarse con privilegios de SYSTEM.

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.40 ALTA
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

8.40

Gravedad 4.0

ALTA

Vulnerabilidad en dormakaba (CVE-2025-59094)

Descripción

Impacto

Referencias a soluciones, herramientas e información