PT-2025-41788
CVE-2025-43991
·
Publicado
2025-10-13
·
Atualizado
2025-11-04
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
SupportAssist para PCs Residenciais versões 4.8.2 e anteriores
SupportAssist para PCs Corporativos versões 4.5.3 e anteriores
Descrição
O software contém uma vulnerabilidade de seguimento de link simbólico (Symlink) no UNIX. Um atacante local com privilégios limitados poderia potencialmente excluir arquivos arbitrários no sistema afetado.
Recomendações
Atualize o SupportAssist para PCs Residenciais para uma versão superior à 4.8.2.
Atualize o SupportAssist para PCs Corporativos para uma versão superior à 4.5.3.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾