CVE-2025-0069

SAP Setup (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade de injeção de DLL no SAPSetup, que poderia permitir que um invasor com privilégios de usuário local ou acesso à conta do Windows de um usuário corporativo comprometido obtivesse privilégios mais elevados. Isso poderia permitir que o invasor se movesse lateralmente dentro da rede e comprometesse ainda mais o Active Directory de uma empresa, causando um alto impacto na confidencialidade, integridade e disponibilidade do servidor Windows. A vulnerabilidade também está associada a um elemento de caminho de pesquisa não controlado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.