Katalog CVE

CVE-2025-48505

NiskieCVSS 1.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Słabe uprawnienia w ścieżce instalacji Vitis™ Unified na lokalnych maszynach Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami eskalację uprawnień, co może prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Ryzyko obejmuje możliwość uzyskania wyższych uprawnień przez nieautoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się skorygowanie uprawnień do ścieżki instalacji Vitis™ Unified oraz wdrożenie zasady najmniejszych uprawnień.

Oryginalny opis (angielski, źródło NVD)

Weak permissions in the Vitis™ Unified installation path on local Windows machines could allow a low-privileged user to achieve privileged escalation, potentially resulting in arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS