CVE-2025-48505
NiskieCVSS 1.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Słabe uprawnienia w ścieżce instalacji Vitis™ Unified na lokalnych maszynach Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami eskalację uprawnień, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko obejmuje możliwość uzyskania wyższych uprawnień przez nieautoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się skorygowanie uprawnień do ścieżki instalacji Vitis™ Unified oraz wdrożenie zasady najmniejszych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Weak permissions in the Vitis™ Unified installation path on local Windows machines could allow a low-privileged user to achieve privileged escalation, potentially resulting in arbitrary code execution.

