CVE-2025-5480

Nome do Software Vulnerável e Versões Afetadas Action1 (versões afetadas não especificadas)

Descrição Este problema permite que atacantes locais escalem privilégios em instalações afetadas. Um atacante deve primeiro obter a capacidade de executar código de baixo privilégio no sistema alvo para explorar este problema. A falha específica existe na configuração do OpenSSL, onde o produto carrega um arquivo de configuração do OpenSSL de um local não seguro. Um atacante pode aproveitar este problema para escalar privilégios e executar código arbitrário no contexto de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.