CVE-2025-66266

KrytyczneCVSS 9.3

Opublikowano: 26/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Usługa RupsMon.exe w UPSilon 2000 ma niezabezpieczone uprawnienia, pozwalające grupie 'Everyone' na pełną kontrolę. Lokalny atakujący może zastąpić plik wykonywalny złośliwym plikiem, aby wykonać kod z uprawnieniami SYSTEM lub zmienić ścieżkę konfiguracji usługi na polecenie, a następnie uruchomić i zatrzymać usługę, aby natychmiast uzyskać wykonanie kodu i eskalację uprawnień.

Ocena ryzyka

Lokalny atakujący może uzyskać uprawnienia SYSTEM, co prowadzi do pełnej kompromitacji systemu.

Rekomendacja

Ogranicz uprawnienia do pliku RupsMon.exe i konfiguracji usługi, aby tylko administratorzy mieli pełną kontrolę, oraz zaktualizuj oprogramowanie, jeśli dostępna jest poprawka.

Inne podatności w UPSilon 2000

CVE-2025-66269Wysokie
Usługi RupsMon i USBMate w UPSilon 2000 działają z uprawnieniami SYSTEM i mają niezacytowane ścieżki usług. Lokalny atakujący z prawem zapisu do katalogów poprzedzających katalog z rzeczywistymi plikami usług może przechwycić ścieżkę i podnieść uprawnienia.

Oryginalny opis (angielski, źródło NVD)

The RupsMon.exe service executable in UPSilon 2000 has insecure permissions, allowing the 'Everyone' group Full Control. A local attacker can replace the executable with a malicious binary to execute code with SYSTEM privileges or simply change the config path of the service to a command; starting and stopping the service to immediately achieve code execution and privilege escalation

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS