PT-2021-16555

CVE-2021-25362

·

Publicado

2021-04-09

·

Atualizado

2021-04-26

Descrição por

CVSS 3.1
6.8
Média
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
**Nome do software vulnerável e versões afetadas:
Versões do CertInstaller anteriores à SMR APR-2021 Release 1
Descrição:
O problema está relacionado ao gerenciamento inadequado de permissões, permitindo que aplicativos não confiáveis excluam determinados arquivos locais.
Recomendações:
Para versões anteriores ao SMR APR-2021 Release 1, atualize para o SMR APR-2021 Release 1 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-269: Improper Privilege Management
Identificadores relacionados
CVE-2021-25362
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com