PT-2025-38474

CVE-2025-10650

·

Publicado

2025-09-18

·

Atualizado

2026-02-20

Descrição por

CVSS 4.0
1.8
Baixa
MétricasAV:L/AC:H/AT:P/PR:H/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas SoftIron HyperCloud versões 2.5.0 a 2.6.3
Descrição As versões 2.5.0 a 2.6.3 do SoftIron HyperCloud podem, sob certas condições, adicionar incorretamente chaves SSH de usuário às chaves autorizadas de nível de administrador, potencialmente permitindo escalonamento de privilégio não autorizado para administrador via SSH.
Recomendações Atualize para uma versão superior à 2.6.3.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-269: Improper Privilege Management
Identificadores relacionados
CVE-2025-10650
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com