PT-2025-32203

CVE-2025-38747

·

Publicado

2025-08-06

·

Atualizado

2025-09-25

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Dell SupportAssist OS Recovery anteriores à 5.5.14.0
Descrição O Dell SupportAssist OS Recovery contém um problema de Criação de Arquivo Temporário com Permissões Inseguras. Um atacante local autenticado poderia potencialmente explorar este problema, levando à Elevação de Privilégios.
Recomendações Atualize o Dell SupportAssist OS Recovery para a versão 5.5.14.0 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-378: Creation of Temporary File With Insecure Permissions
Identificadores relacionados
CVE-2025-38747
BDU:2025-09593
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com