PT-2025-15558 · Microsoft · Windows Virtualization-Based Security (Vbs) Enclave+1
CVE-2025-27735
·
Publicado
2025-04-08
·
Atualizado
2025-04-10
CVSS v2.0
6.2
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Windows Virtualization-Based Security (VBS) Enclave (versões afetadas não especificadas)
Descrição:
O problema está relacionado à verificação insuficiente da autenticidade dos dados, permitindo que um atacante autorizado contorne um recurso de segurança localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais onde este problema foi explorado.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Virtualization-Based Security (Vbs) Enclave