Vulnerabilidad en Advanced Installer (CVE-2025-47422)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

08/07/2025

Última modificación:

24/07/2025

Descripción

Advanced Installer anterior a la versión 22.6 presenta una vulnerabilidad de escalada de privilegios locales en el elemento de ruta de búsqueda no controlada. Al ejecutarse como SYSTEM en ciertas configuraciones, el instalador avanzado busca binarios inexistentes en ubicaciones de escritura estándar y los ejecuta como SYSTEM. Un atacante con pocos privilegios puede colocar un binario malicioso en una carpeta específica; al ejecutar el instalador, el atacante ejecuta código SYSTEM arbitrario.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.50

Gravedad 3.x

ALTA

Vulnerabilidad en Advanced Installer (CVE-2025-47422)

Descripción

Impacto

Referencias a soluciones, herramientas e información