PT-2025-25263 · Trend Micro · Trend Micro Password Manager

CVE-2025-48443

·

Publicado

2025-01-14

·

Atualizado

2025-08-27

CVSS v3.1

6.7

Média

VetorAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Trend Micro Password Manager (Consumidor) versão 5.0.0.1266 e anteriores
Descrição A falha permite que um atacante local explore uma vulnerabilidade de Escalada de Privilégio Local por Seguimento de Link para excluir arquivos no contexto de um administrador quando o administrador instala o Trend Micro Password Manager.
Recomendações Para o Trend Micro Password Manager (Consumidor) versão 5.0.0.1266 e anteriores, atualize para uma versão superior a 5.0.0.1266 para resolver o problema.

Correção

LPE

Link Following

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-08891
CVE-2025-48443
ZDI-25-361

Produtos afetados

Trend Micro Password Manager