PT-2025-28504
CVE-2025-21195
·
Publicado
2025-07-08
·
Atualizado
2025-07-22
Descrição por
CVSS 3.1
6.0
MédiaMétricasAV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Service Fabric (versões afetadas não especificadas)
Descrição:
O problema diz respeito à resolução inadequada de links antes do acesso ao arquivo, também conhecido como 'link following', o que permite a um atacante autorizado elevar privilégios localmente. Isso poderia potencialmente ser explorado por um atacante com acesso autorizado para obter privilégios mais elevados no sistema.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾