PT-2025-35629 · Unknown · Appinfobase.Java

CVE-2025-22428

·

Publicado

2025-04-01

·

Atualizado

2025-09-03

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas AppInfoBase.java (versões afetadas não especificadas)
Descrição Um erro de lógica na função hasInteractAcrossUsersFullPermission dentro do arquivo AppInfoBase.java pode permitir conceder permissões a um aplicativo em um usuário secundário a partir de um usuário primário. Isso poderia resultar em elevação local de privilégios sem exigir privilégios de execução adicionais ou interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

ASB-A-372671447
CVE-2025-22428

Produtos afetados

Appinfobase.Java