PT-2025-15977 · Msi · Msi Center

CVE-2025-27812

·

Publicado

2025-04-10

·

Atualizado

2025-08-19

CVSS v3.1

8.1

Alta

VetorAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Versões do MSI Center anteriores à 2.0.52.0
Descrição: O problema permite um Escalonamento de Privilégio Local do tipo Time-of-Check-to-Time-of-Use (TOCTOU). TOCTOU refere-se a uma classe de vulnerabilidades que ocorre quando um atacante consegue explorar a diferença entre o momento em que o sistema realiza uma verificação e o momento em que utiliza os resultados dessa verificação, o que frequentemente leva a acesso não autorizado ou privilégios elevados.
Recomendações: Para versões anteriores à 2.0.52.0, atualize para a versão 2.0.52.0 ou superior para resolver o problema.

Correção

LPE

Time Of Check To Time Of Use

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-27812

Produtos afetados

Msi Center